PT-2025-27294
CVE-2025-6816
·
تاريخ النشر
2025-06-06
·
تاريخ التحديث
2026-01-16
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
HDF5 الإصدار 1.14.6
الوصف:
تم اكتشاف ثغرة أمنية في HDF5، تؤثر على الدالة
H5O fsinfo encode الموجودة في الملف /src/H5Ofsinfo.c. يؤدي التلاعب بهذه الدالة إلى تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). ومن الممكن شن هجوم على المضيف المحلي. وقد تم الكشف عن هذه الثغرة للجمهور، ومن المحتمل أن يتم استغلالها.التوصيات:
بالنسبة لإصدار HDF5 1.14.6، كحل مؤقت، يُنصح بتعطيل الدالة
H5O fsinfo encode حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف /src/H5Ofsinfo.c لتقليل مخاطر الاستغلال إلى أدنى حد.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾