PT-2025-27295 · Hdf5+1 · Hdf5+1

Jjleo · Publicado 2025-06-28 · Atualizado 2025-07-01 · CVE-2025-6817

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas: HDF5 versão 1.14.6

Descrição: Uma vulnerabilidade foi encontrada no HDF5, afetando a função H5C load entry do arquivo /src/H5Centry.c. A manipulação resulta em consumo de recursos. O ataque requer acesso local. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações: Como solução alternativa temporária, considere desativar a função H5C load entry até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Improper Resource Release

Resource Exhaustion

Enumeração de Fraquezas

CWE-404

CWE-400

Identificadores relacionados

BDU:2026-00151

CVE-2025-6817

ECHO-1EC9-A1B3-6A19

Produtos afetados

Debian

Hdf5

Referências · 18

• 🔥 https://github.com/HDFGroup/hdf5/issues/5572 · Exploit
• 🔥❌ https://github.com/user-attachments/files/20623368/hdf5_crash_4.txt · Exploit, Deleted
• https://t.me/cvenotify/126978 · Publicação no Telegram
• https://t.me/cvetracker/27304 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2025-6817 · Nota de Segurança
• https://twitter.com/CVEnew/status/1938924990616707173 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-6817 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-6817 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-6817 · Aviso do Fabricante
• https://vuldb.com/?id.314255 · Nota
• https://osv.dev/vulnerability/CVE-2025-6817 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-6817 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-00151 · Nota de Segurança
• https://vuldb.com/?ctiid.314255 · Nota
• https://twitter.com/VulmonFeeds/status/1938937652478087418 · Publicação no Twitter