PT-2025-28021

CVE-2025-7068

Publicado

2025-06-23

Atualizado

2026-01-16

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: HDF5 versão 1.14.6

Descrição: Um problema foi encontrado no HDF5, afetando a função H5FL malloc do arquivo src/H5FL.c. Este problema resulta em um vazamento de memória e requer um ataque local para ser explorado. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações: Para a versão 1.14.6 do HDF5, considere desativar a função H5FL malloc como uma solução temporária até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-404: Improper Resource Shutdown or Release

CWE-401: Missing Release of Memory after Effective Lifetime

Identificadores relacionados

CVE-2025-7068