PT-2025-27043
CVE-2025-6750
·
تاريخ النشر
2025-06-27
·
تاريخ التحديث
2026-01-16
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
HDF5 الإصدار 1.14.6
الوصف:
تم اكتشاف مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) قائمة على الـ heap في الدالة
H5O mtime new encode الموجودة في الملف src/H5Omtime.c. تؤدي معالجة هذه الدالة إلى حدوث هذه المشكلة، ويجب أن يكون الهجوم محليًّا. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.التوصيات:
بالنسبة للإصدار 1.14.6 من HDF5، يُنصح بتعطيل الدالة
H5O mtime new encode كحل مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى الملف src/H5Omtime.c لتقليل مخاطر الاستغلال. تجنب استخدام الدالة H5O mtime new encode في الهجمات المحلية حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾