CVE-2025-2310 in HDF5
Riassunto
di VulDB • 10/07/2026
È stata rilevata una vulnerabilità in HDF5 1.14.6, classificata come critica. Questo problema interessa la funzione H5MM_strndup del componente Metadata Attribute Decoder. La manipolazione porta a un heap-based buffer overflow. L'attacco locale è un requisito necessario. Lo exploit è stato reso pubblico e può essere utilizzato. L'esistenza reale di questa vulnerabilità al momento è ancora messa in discussione. Il fornitore è stato contattato anticipatamente riguardo a una serie di vulnerabilità. La sua risposta è stata "reject" senza ulteriori spiegazioni. Non abbiamo ricevuto chiarimenti nemmeno dopo aver richiesto cortesemente maggiori dettagli. Attualmente si presume che il fornitore intenda "disputare" le voci, motivo per cui sono contrassegnate come tali fino alla disponibilità di ulteriori dettagli.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.