PT-2025-13549
CVE-2025-2913
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HDF5 حتى الإصدار 1.14.6
الوصف
تم تحديد ثغرة في الدالة
H5FL blk gc list الموجودة في الملف src/H5FL.c. تؤدي معالجة الحجة H5FL blk head t إلى استخدام بعد التحرير (use-after-free). يتطلب استغلال هذه الثغرة وصولاً محلياً. تم الكشف عن الاستغلال علناً ويمكن استخدامه.التوصيات
بالنسبة لإصدارات HDF5 حتى الإصدار 1.14.6، كحل بديل مؤقت، يُنصح بتعطيل الدالة
H5FL blk gc list حتى يتوفر تصحيح. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾