CVE-2025-2309 in HDF5
要約
〜によって VulDB • 2026年07月01日
HDF5 1.14.6 で脆弱性が発見され、重大度「Critical（深刻）」と分類されました。この脆弱性は、「Type Conversion Logic」コンポーネントの `H5T__bit_copy` 関数に影響を与えます。悪用によりヒープベースのバッファオーバーフローが発生します。攻撃にはローカルアクセスが必要です。 exploit は公開されており、使用可能です。ただし、本脆弱性の実際の存在については現時点で依然として疑わしいとされています。ベンダーには早期に一連の脆弱性について連絡が取れましたが、「拒否（reject）」という回答のみがあり、追加の説明はありませんでした。詳細を丁寧に求めた後も、さらなる説明は得られていません。現在では、ベンダーがこのエントリを「争う」ことを意図していると考えられるため、さらに詳細な情報が入手可能になるまで、これらの脆弱性はそのようにフラグ付けされています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.