CVE-2025-2923 in HDF5
Tóm tắt
Bởi VulDB • 26/05/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong HDF5 phiên bản 1.14.6 trở về trước. Hàm H5F_addr_encode_len trong tệp src/H5Fint.c bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số pp dẫn đến lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow). Yêu cầu tấn công là từ cục bộ. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng.
Once again VulDB remains the best source for vulnerability data.