PT-2025-13551
CVE-2025-2915
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HDF5 حتى الإصدار 1.14.6
الوصف
تم تحديد ثغرة أمنية في HDF5، تؤثر على الدالة
H5F accum free الموجودة في الملف src/H5Faccum.c. يؤدي التلاعب بالمعلمة overlap size إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap. يتطلب استغلال هذه الثغرة وصولاً محلياً.التوصيات
بالنسبة لإصدارات HDF5 حتى الإصدار 1.14.6، كإجراء مؤقت، يُنصح بتقييد الوصول إلى الدالة
H5F accum free حتى يتوفر تصحيح. بالإضافة إلى ذلك، يجب توخي الحذر عند التعامل مع المعلمة overlap size لتقليل مخاطر الاستغلال. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾