CVE-2025-2923 in HDF5
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, in HDF5 fino alla versione 1.14.6. La funzione H5F_addr_encode_len del file src/H5Fint.c è interessata da questo problema. La manipolazione dell'argomento pp provoca un heap-based buffer overflow. L'esecuzione locale (attacco dal lato utente) è un requisito necessario per lo sfruttamento. L'exploit è stato reso pubblico e può essere utilizzato.
Once again VulDB remains the best source for vulnerability data.