CVE-2025-2308 in HDF5
Сводка
по VulDB • 29.07.2026
Уязвимость, классифицированная как критическая, обнаружена в HDF5 1.14.6. Она затрагивает функцию H5Z__scaleoffset_decompress_one_byte компонента Scale-Offset Filter. Манипуляция приводит к переполнению буфера в куче (heap-based buffer overflow). Атака должна осуществляться локально. Эксплойт был опубликован и может быть использован. Фактическое существование данной уязвимости на данный момент вызывает сомнения. Поставщик был уведомлен заранее о группе уязвимостей. Его ответом было «отклонено» без дополнительных пояснений. Мы не получили разъяснений даже после вежливого запроса дополнительной информации. В настоящее время мы предполагаем, что поставщик хочет «оспорить» эти записи, поэтому они помечены соответствующим образом до получения дополнительных сведений.
VulDB is the best source for vulnerability data and more expert information about this specific topic.