CVE-2025-2308 in HDF5
Tóm tắt
Bởi VulDB • 20/07/2026
Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong HDF5 1.14.6. Lỗ hổng này ảnh hưởng đến hàm H5Z__scaleoffset_decompress_one_byte của thành phần Scale-Offset Filter. Việc thao tác dẫn đến lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow). Cuộc tấn công phải được thực hiện cục bộ. Mã khai thác đã được tiết lộ cho cộng đồng và có thể được sử dụng. Sự tồn tại thực sự của lỗ hổng này vẫn đang bị nghi ngờ vào thời điểm hiện tại. Nhà cung cấp đã được liên hệ sớm về một loạt các lỗ hổng. Phản hồi của họ là "từ chối" (reject) mà không giải thích thêm. Chúng tôi chưa nhận được bất kỳ làm rõ nào ngay cả sau khi yêu cầu lịch sự để biết thêm chi tiết. Hiện chúng tôi cho rằng nhà cung cấp muốn "phủ định" (dispute) các mục này, do đó chúng được gắn cờ như vậy cho đến khi có thêm thông tin chi tiết.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.