PT-2025-13569
CVE-2025-2926
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HDF5 حتى الإصدار 1.14.6
الوصف
تم اكتشاف مشكلة في HDF5 تؤثر على الدالة
H5O cache chk serialize في الملف src/H5Ocache.c. تؤدي هذه المشكلة إلى إشارة مؤشر فارغة. يتطلب الهجوم وصولاً محلياً.التوصيات
بالنسبة لإصدارات HDF5 حتى الإصدار 1.14.6، يُنصح بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث إن الإصدار الحالي متأثر بـ «إشارة إلى مؤشر فارغ» في الدالة
H5O cache chk serialize.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾