PT-2025-27357 · Hdf5+1 · Hdf5+1

Jjleo · Publicado 2025-06-29 · Atualizado 2026-01-16 · CVE-2025-6856

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: HDF5 versão 1.14.6

Descrição: Foi identificado um problema na função H5FL reg gc list do arquivo src/H5FL.c. A manipulação leva a um erro de uso após liberação (use after free). O ataque requer acesso local.

Recomendações: Para o HDF5 versão 1.14.6, como solução temporária, considere desativar a função H5FL reg gc list até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Use After Free

Enumeração de Fraquezas

CWE-119

CWE-416

Identificadores relacionados

CVE-2025-6856

ECHO-39A6-65D4-80EB

OESA-2026-1131

OESA-2026-1132

OESA-2026-1133

OESA-2026-1134

OESA-2026-1135

Produtos afetados

Debian

Hdf5

Referências · 45

• 🔥 https://github.com/HDFGroup/hdf5/issues/5574 · Exploit
• 🔥❌ https://github.com/user-attachments/files/20623417/hdf5_crash_6.txt · Exploit, Deleted
• https://t.me/cvetracker/27355 · Publicação no Telegram
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1134 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6816 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-6857 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-6269 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-6856 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-2925 · Nota de Segurança
• https://vuldb.com/?id.314328 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2310 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-6750 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-6818 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-6856 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-6856 · Aviso do Fabricante