CVE-2025-2308 in HDF5
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità, classificata come critica, in HDF5 1.14.6. Questa interessa la funzione H5Z__scaleoffset_decompress_one_byte del componente Scale-Offset Filter. La manipolazione porta a un heap-based buffer overflow. L'attacco deve essere condotto localmente. L'es exploit è stato reso pubblico e può essere utilizzato. L'esistenza reale di questa vulnerabilità è al momento ancora messa in dubbio. Il fornitore è stato contattato anticipatamente riguardo a una serie di vulnerabilità. La sua risposta è stata "reject" senza ulteriori spiegazioni. Non abbiamo ricevuto alcuna chiarificazione nemmeno dopo aver richiesto cortesemente maggiori dettagli. Attualmente si presume che il fornitore intenda "disputare" le voci, motivo per cui sono contrassegnate come tali fino alla disponibilità di ulteriori dettagli.
If you want to get best quality of vulnerability data, you may have to visit VulDB.