PT-2025-28020 · Hdf5+1 · Hdf5+1

Jjleo · Publicado 2025-06-06 · Atualizado 2026-03-29 · CVE-2025-7067

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: HDF5 versão 1.14.6

Descrição: Uma vulnerabilidade foi encontrada no HDF5, afetando a função H5FS sinfo serialize node cb do arquivo src/H5FScache.c. Esta vulnerabilidade resulta em um estouro de buffer na heap. É necessário acesso local para explorar esta vulnerabilidade. O exploit foi divulgado publicamente.

Recomendações: Para a versão 1.14.6 do HDF5, considere desabilitar a função H5FS sinfo serialize node cb como uma solução temporária até que um patch esteja disponível. Restrinja o acesso local para minimizar o risco de exploração.

Exploit

Correção

Buffer Overflow

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-122

Identificadores relacionados

AZL-65157

AZL-65208

BDU:2026-03170

CVE-2025-7067

ECHO-8347-7D53-6029

OESA-2026-1131

OESA-2026-1132

OESA-2026-1133

OESA-2026-1134

OESA-2026-1135

Produtos afetados

Debian

Hdf5

Referências · 54

• 🔥 https://github.com/HDFGroup/hdf5/issues/5577 · Exploit
• 🔥❌ https://github.com/user-attachments/files/20623499/hdf5_crash_9.txt · Exploit, Deleted
• https://t.me/msrcreports/2715 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-2924 · Nota de Segurança
• https://t.me/msrcreports/2581 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-6750 · Nota de Segurança
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2025-7067 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-2310 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-6856 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-2926 · Nota de Segurança
• https://twitter.com/CVEnew/status/1941207658469507397 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-7067 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1132 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-7067 · Aviso do Fabricante