PT-2025-13566
CVE-2025-2923
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2026-01-16
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HDF5 حتى 1.14.6
الوصف
تم تحديد مشكلة في HDF5 تؤثر على الدالة
H5F addr encode len الموجودة في الملف src/H5Fint.c. تؤدي معالجة الوسيطة pp إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap. يتطلب استغلال هذه الثغرة الأمنية هجومًا محليًّا.التوصيات
بالنسبة لإصدارات HDF5 حتى 1.14.6، كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
H5F addr encode len حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾