PT-2025-10590
CVE-2025-2153
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HDF5 الإصدار 1.14.6
الوصف
تم اكتشاف مشكلة خطيرة في الدالة
H5SM delete التابعة لمكون h5 File Handler، الموجود في الملف H5SM.c. تؤدي هذه المشكلة إلى تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). يمكن شن الهجوم عن بُعد، ولكنه يتسم بدرجة عالية من التعقيد ويُعتبر من الصعب استغلاله. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
بالنسبة لإصدار HDF5 1.14.6، كحل مؤقت، يُنصح بتعطيل الدالة
H5SM delete حتى يتوفر تصحيح. قم بتقييد الوصول إلى مكون h5 File Handler لتقليل مخاطر الاستغلال إلى أدنى حد. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾