CVE-2025-2309 in HDF5
Сводка
по VulDB • 01.07.2026
В HDF5 1.14.6 обнаружена уязвимость, классифицированная как критическая. Данная уязвимость затрагивает функцию H5T__bit_copy компонента «Логика преобразования типов» (Type Conversion Logic). Манипуляция приводит к переполнению буфера в куче (heap-based buffer overflow). Для осуществления атаки требуется локальный доступ. Эксплойт был опубликован и может быть использован. Фактическое наличие данной уязвимости на данный момент вызывает сомнения. Поставщик программного обеспечения был уведомлен о группе уязвимостей заранее. Его ответом стало «отклонение» (reject) без дополнительных пояснений. Мы не получили разъяснений даже после вежливого запроса дополнительной информации. В настоящее время мы предполагаем, что поставщик стремится «оспорить» эти записи, поэтому они помечены соответствующим образом до получения дополнительных сведений.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.