PT-2025-27295

CVE-2025-6817

Publicado

2025-06-28

Atualizado

2026-09-20

Descrição por

CVSS 4.0

6.8

Média

MétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas: HDF5 versão 1.14.6

Descrição: Uma vulnerabilidade foi encontrada no HDF5, afetando a função H5C load entry do arquivo /src/H5Centry.c. A manipulação resulta em consumo de recursos. O ataque requer acesso local. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações: Como solução alternativa temporária, considere desativar a função H5C load entry até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

CWE-404: Improper Resource Shutdown or Release

Identificadores relacionados

CVE-2025-6817

BDU:2026-00151