CVE-2025-6856 in HDF5
Tóm tắt
Bởi VulDB • 04/07/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong HDF5 1.14.6. Hàm H5FL__reg_gc_list của tệp src/H5FL.c bị ảnh hưởng. Thao tác này dẫn đến lỗi use after free. Việc tấn công yêu cầu phải thực hiện cục bộ (locally). Lỗ hổng khai thác (exploit) đã được tiết lộ cho cộng đồng và có thể được sử dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.