ГлавнаяБаза уязвимостей БДУ → BDU:2025-08164
1.7средняя

BDU:2025-08164

Уязвимость функции H5FS__sect_link_size() (src/H5FSsection.c) библиотеки HDF5, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-07-08
Описание

Уязвимость функции H5FS__sect_link_size() (src/H5FSsection.c) библиотеки HDF5 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
HDF5 (1.14.6)
Способ устранения

Использование рекомендаций:
Компенсирующие меры:
- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;
- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей.

Оценка CVSS
Балл1.7 — средняя опасность
Источники и патчи
https://vuldb.com/?submit.602538https://vuldb.com/?id.314904https://github.com/HDFGroup/hdf5/issues/5550
Проверьте безопасность своего сайта и почты → Полная проверка домена