CVE-2025-2308 in HDF5
Resumen
por MITRE • 2025-03-14
Se encontró una vulnerabilidad clasificada como crítica en HDF5 1.14.6. Esta afecta a la función H5Z__scaleoffset_decompress_one_byte del componente Scale-Offset Filter. La manipulación provoca un desbordamiento de búfer basado en el montón. Un ataque debe abordarse localmente. Se ha hecho público el exploit y puede que sea utilizado. La existencia real de esta vulnerabilidad aún se duda. Se contactó al proveedor con antelación para informarle sobre un conjunto de vulnerabilidades. Su respuesta fue "rechazar" sin más explicaciones. No hemos recibido más detalles, incluso después de solicitar amablemente más detalles. Actualmente, asumimos que el proveedor desea "disputar" las entradas, por lo que están marcadas como tales hasta que se disponga de más detalles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.