PT-2025-13551

CVE-2025-2915

Publicado

2025-03-28

Atualizado

2026-09-25

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do HDF5 até a 1.14.6

Descrição Uma vulnerabilidade foi identificada no HDF5, afetando a função H5F accum free do arquivo src/H5Faccum.c. A manipulação do argumento overlap size resulta em um estouro de buffer no heap. A exploração desta vulnerabilidade requer acesso local.

Recomendações Para as versões do HDF5 até a 1.14.6, como medida paliativa temporária, considere restringir o acesso à função H5F accum free até que um patch esteja disponível. Além disso, tenha cautela ao manipular o argumento overlap size para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-787: Out-of-bounds Write

CWE-122: Heap-based Buffer Overflow

Identificadores relacionados

CVE-2025-2915