PT-2025-11306
CVE-2025-2310
·
تاريخ النشر
2025-03-14
·
تاريخ التحديث
2026-01-16
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HDF5 الإصدار 1.14.6
الوصف
تؤثر مشكلة خطيرة على الدالة
H5MM strndup التابعة لمكون «Metadata Attribute Decoder»، مما يؤدي إلى تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). يتطلب استغلال هذه الثغرة هجوماً محلياً. وقد تم الكشف عن هذه الثغرة للجمهور، ومن المحتمل أن يتم استغلالها. يخطط المورد لإصلاح هذه المشكلة في إصدار قادم.التوصيات
بالنسبة لـ HDF5 الإصدار 1.14.6، كحل مؤقت، يُنصح بتعطيل وظيفة
H5MM strndup حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾