CVE-2025-2923 in HDF5
Résumé
par VulDB • 18/05/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans HDF5 jusqu'à la version 1.14.6. La fonction H5F_addr_encode_len du fichier src/H5Fint.c est concernée par ce problème. La manipulation de l'argument pp entraîne un dépassement de tampon basé sur le tas (heap-based buffer overflow). Une attaque locale est requise. L'exploit a été rendu public et peut être utilisé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.