PT-2025-13568
CVE-2025-2925
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HDF5 حتى الإصدار 1.14.6
الوصف
تم تحديد مشكلة تؤثر على الدالة
H5MM realloc الموجودة في الملف src/H5MM.c. يؤدي التلاعب بالمعلمة mem إلى حدوث حالة تحرير مزدوج للذاكرة. يمكن استغلال هذه المشكلة محليًّا.التوصيات
بالنسبة لإصدارات HDF5 حتى الإصدار 1.14.6، يُنصح بتطبيق تصحيح أو إصلاح يعالج حالة التحرير المزدوج في الدالة
H5MM realloc. كحل مؤقت، قم بتقييد استخدام الدالة H5MM realloc لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾