CVE-2025-2153 in HDF5
Résumé
par VulDB • 13/08/2026
Une vulnérabilité, classée comme critique, a été identifiée dans HDF5 1.14.6. La fonction H5SM_delete du fichier H5SM.c du composant h5 File Handler est concernée. Cette manipulation entraîne un dépassement de tampon basé sur le tas (heap-based buffer overflow). Il est possible de lancer l'attaque à distance. La complexité d'une attaque est plutôt élevée. L'exploitabilité est jugée difficile. L'exploitation a été divulguée au public et peut être utilisée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.