PT-2025-13548
CVE-2025-2912
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HDF5 حتى الإصدار 1.14.6
الوصف
تم تحديد مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap، تؤثر على الدالة
H5O msg flush في الملف src/H5Omessage.c. وتؤدي معالجة الحجة oh إلى حدوث هذه المشكلة. يتطلب الهجوم وصولاً محليًّا.التوصيات
بالنسبة لإصدارات HDF5 حتى الإصدار 1.14.6، يُنصح بتقييد الوصول إلى الدالة
H5O msg flush حتى يتوفر تصحيح.كحل مؤقت، تجنب استخدام الوسيطة
oh في الدالة المتأثرة لتقليل مخاطر الاستغلال.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾