PT-2025-13567
CVE-2025-2924
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات HDF5 حتى الإصدار 1.14.6
الوصف
تم تحديد مشكلة في HDF5 تؤثر على الدالة
H5HL fl deserialize في الملف src/H5HLcache.c. تؤدي معالجة الوسيطة free block إلى حدوث تجاوز سعة المخزن المؤقت في الـ heap. يمكن استغلال هذه المشكلة على المضيف المحلي.التوصيات
بالنسبة لإصدارات HDF5 حتى الإصدار 1.14.6، كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
H5HL fl deserialize حتى يتوفر تصحيح. تجنب استخدام الوسيطة free block في الدالة المتأثرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾