PT-2025-28021
CVE-2025-7068
·
تاريخ النشر
2025-06-23
·
تاريخ التحديث
2026-01-16
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
HDF5 الإصدار 1.14.6
الوصف:
تم اكتشاف مشكلة في HDF5 تؤثر على الدالة
H5FL malloc الموجودة في الملف src/H5FL.c. تؤدي هذه المشكلة إلى تسرب في الذاكرة وتتطلب هجومًا محليًّا لاستغلالها. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.التوصيات:
بالنسبة للإصدار 1.14.6 من HDF5، يُنصح بتعطيل الدالة
H5FL malloc كحل مؤقت إلى أن يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾