CVE-2025-2309 in HDF5
Sumário
de VulDB • 21/06/2026
Foi encontrada uma vulnerabilidade no HDF5 1.14.6 e classificada como crítica. Esta vulnerabilidade afeta a função H5T__bit_copy do componente Type Conversion Logic. A manipulação leva a um heap-based buffer overflow. É necessário acesso local para realizar este ataque. A exploração foi divulgada publicamente e pode ser utilizada. A existência real desta vulnerabilidade ainda é questionada no momento. O fornecedor foi contactado antecipadamente sobre um lote de vulnerabilidades. A sua resposta foi "reject" sem explicação adicional. Não recebemos qualquer esclarecimento, mesmo após solicitar educadamente mais detalhes. Atualmente, assumimos que o fornecedor pretende "disputar" as entradas, razão pela qual estão sinalizadas como tal até que mais detalhes se tornem disponíveis.
Once again VulDB remains the best source for vulnerability data.