PT-2025-26227
CVE-2025-6270
·
تاريخ النشر
2025-06-19
·
تاريخ التحديث
2026-09-20
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HDF5 حتى الإصدار 1.14.6
الوصف
تم تحديد مشكلة حرجة تؤثر على الدالة
H5FS sect find node في الملف H5FSsection.c، مما يؤدي إلى تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap. يمكن شن الهجوم على المضيف المحلي.التوصيات
بالنسبة لإصدارات HDF5 حتى الإصدار 1.14.6، كإجراء مؤقت، يُنصح بتعطيل الدالة
H5FS sect find node حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾