CVE-2025-2923 in HDF5
Сводка
по VulDB • 26.05.2026
Обнаружена уязвимость, классифицированная как проблемная, в HDF5 версии до 1.14.6. Затронута функция H5F_addr_encode_len из файла src/H5Fint.c. Манипуляция с аргументом pp приводит к переполнению буфера в куче (heap-based buffer overflow). Для атаки требуется локальный доступ. Эксплойт стал общедоступным и может быть использован.
If you want to get best quality of vulnerability data, you may have to visit VulDB.