PT-2025-13550
CVE-2025-2914
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2026-01-16
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HDF5 حتى الإصدار 1.14.6
الوصف
تم اكتشاف ثغرة أمنية خطيرة في HDF5، تؤثر على الدالة
H5FS sinfo Srialize Sct cb الموجودة في الملف src/H5FScache.c. تؤدي معالجة الحجة sect إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap. يتطلب تنفيذ هذا الهجوم وصولاً محلياً. تم الكشف عن الاستغلال (exploit) علنًا ويمكن استخدامه.التوصيات
بالنسبة لإصدارات HDF5 حتى الإصدار 1.14.6، كحل بديل مؤقت، يُنصح بتعطيل الدالة
H5FS sinfo Srialize Sct cb حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف src/H5FScache.c لتقليل مخاطر الاستغلال. تجنب استخدام الوسيطة sect في الوظيفة المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾