p PatchFirst

CVE-2025-2308

CVE-2025-2308 · HDF5 Scale-Offset Filter H5Z__scaleoffset_decompress_one_byte heap-based overflow

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A vulnerability, which was classified as critical, was found in HDF5 1.14.6. This affects the function H5Z__scaleoffset_decompress_one_byte of the component Scale-Offset Filter. The manipulation leads to heap-based buffer overflow. An attack has to be approached locally. The exploit has been disclosed to the public and may be used. The vendor plans to fix this issue in an upcoming release.

CVSS 4.8 · Средний · EPSS 0,4%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • hdf5

    Версии
    • 1.14.6: Затронуто

    Нет опубликованного исправления

  • hdf5 Debian:12

    Версии
    • 1.10.10+repack-1
    • 1.10.10+repack-2
    • 1.10.10+repack-3
    • 1.10.10+repack-3.1
    • 1.10.10+repack-3.2
    • 1.10.10+repack-3.2+ports
    • 1.10.10+repack-3.3
    • 1.10.10+repack-4
    • 1.10.10+repack-5
    • 1.10.8+repack1-1
    • 1.12.0+repack-1~exp1
    • 1.12.0+repack-1~exp2
    • 1.12.2+repack-1~exp1
    • 1.14.3+repack-1~exp1
    • 1.14.3+repack1-1~exp2
    • 1.14.3+repack1-1~exp3
    • 1.14.4.3+repack-1~exp1
    • 1.14.4.3+repack-1~exp2
    • 1.14.4.3+repack-1~exp3
    • 1.14.5+repack-1
    • 1.14.5+repack-1~exp1
    • 1.14.5+repack-1~exp2
    • 1.14.5+repack-1~exp3
    • 1.14.5+repack-1~exp4
    • 1.14.5+repack-1~exp5
    • 1.14.5+repack-1~exp6
    • 1.14.5+repack-2
    • 1.14.5+repack-3
    • 1.14.5+repack-3.1
    • 1.14.5+repack-3~exp1
    • 1.14.5+repack-3~exp2
    • 1.14.5+repack-3~exp3
    • 1.14.5+repack-3~exp4
    • 1.14.5+repack-4
    • 1.14.5+repack-4~exp1
    • 1.14.5+repack-4~exp2
    • 1.14.5+repack-5~exp2
    • 1.14.5+repack-5~exp3
    • 1.14.6+repack-1
    • 1.14.6+repack-1~exp1
    • 1.14.6+repack-1~exp10
    • 1.14.6+repack-1~exp11
    • 1.14.6+repack-1~exp12
    • 1.14.6+repack-1~exp13
    • 1.14.6+repack-1~exp14
    • 1.14.6+repack-1~exp15
    • 1.14.6+repack-1~exp16
    • 1.14.6+repack-1~exp17
    • 1.14.6+repack-1~exp18
    • 1.14.6+repack-1~exp19
    • 1.14.6+repack-1~exp2
    • 1.14.6+repack-1~exp20
    • 1.14.6+repack-1~exp21
    • 1.14.6+repack-1~exp3
    • 1.14.6+repack-1~exp4
    • 1.14.6+repack-1~exp5
    • 1.14.6+repack-1~exp6
    • 1.14.6+repack-1~exp7
    • 1.14.6+repack-1~exp8
    • 1.14.6+repack-1~exp9
    • 1.14.6+repack-2
    • 1.14.6+repack-3~exp1
    • 2.1.0+repack-1
    • 2.1.0+repack-1~exp10
    • 2.1.0+repack-1~exp11
    • 2.1.0+repack-1~exp3
    • 2.1.0+repack-1~exp4
    • 2.1.0+repack-1~exp5
    • 2.1.0+repack-1~exp6
    • 2.1.0+repack-1~exp7
    • 2.1.0+repack-1~exp8
    • 2.1.0+repack-1~exp9
    • 2.2.0+repack-1
    • 2.2.0+repack-2
    • 2.2.0+repack-3
    • 2.2.0+repack-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Debian:13

    Версии
    • 1.14.5+repack-3
    • 1.14.5+repack-3.1
    • 1.14.5+repack-4
    • 1.14.5+repack-4~exp1
    • 1.14.5+repack-4~exp2
    • 1.14.5+repack-5~exp2
    • 1.14.5+repack-5~exp3
    • 1.14.6+repack-1
    • 1.14.6+repack-1~exp1
    • 1.14.6+repack-1~exp10
    • 1.14.6+repack-1~exp11
    • 1.14.6+repack-1~exp12
    • 1.14.6+repack-1~exp13
    • 1.14.6+repack-1~exp14
    • 1.14.6+repack-1~exp15
    • 1.14.6+repack-1~exp16
    • 1.14.6+repack-1~exp17
    • 1.14.6+repack-1~exp18
    • 1.14.6+repack-1~exp19
    • 1.14.6+repack-1~exp2
    • 1.14.6+repack-1~exp20
    • 1.14.6+repack-1~exp21
    • 1.14.6+repack-1~exp3
    • 1.14.6+repack-1~exp4
    • 1.14.6+repack-1~exp5
    • 1.14.6+repack-1~exp6
    • 1.14.6+repack-1~exp7
    • 1.14.6+repack-1~exp8
    • 1.14.6+repack-1~exp9
    • 1.14.6+repack-2
    • 1.14.6+repack-3~exp1
    • 2.1.0+repack-1
    • 2.1.0+repack-1~exp10
    • 2.1.0+repack-1~exp11
    • 2.1.0+repack-1~exp3
    • 2.1.0+repack-1~exp4
    • 2.1.0+repack-1~exp5
    • 2.1.0+repack-1~exp6
    • 2.1.0+repack-1~exp7
    • 2.1.0+repack-1~exp8
    • 2.1.0+repack-1~exp9
    • 2.2.0+repack-1
    • 2.2.0+repack-2
    • 2.2.0+repack-3
    • 2.2.0+repack-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Debian:14

    Версии
    • 1.14.5+repack-3
    • 1.14.5+repack-3.1
    • 1.14.5+repack-4
    • 1.14.5+repack-4~exp1
    • 1.14.5+repack-4~exp2
    • 1.14.5+repack-5~exp2
    • 1.14.5+repack-5~exp3
    • 1.14.6+repack-1
    • 1.14.6+repack-1~exp1
    • 1.14.6+repack-1~exp10
    • 1.14.6+repack-1~exp11
    • 1.14.6+repack-1~exp12
    • 1.14.6+repack-1~exp13
    • 1.14.6+repack-1~exp14
    • 1.14.6+repack-1~exp15
    • 1.14.6+repack-1~exp16
    • 1.14.6+repack-1~exp17
    • 1.14.6+repack-1~exp18
    • 1.14.6+repack-1~exp19
    • 1.14.6+repack-1~exp2
    • 1.14.6+repack-1~exp20
    • 1.14.6+repack-1~exp21
    • 1.14.6+repack-1~exp3
    • 1.14.6+repack-1~exp4
    • 1.14.6+repack-1~exp5
    • 1.14.6+repack-1~exp6
    • 1.14.6+repack-1~exp7
    • 1.14.6+repack-1~exp8
    • 1.14.6+repack-1~exp9
    • 1.14.6+repack-2
    • 1.14.6+repack-3~exp1
    • 2.1.0+repack-1
    • 2.1.0+repack-1~exp10
    • 2.1.0+repack-1~exp11
    • 2.1.0+repack-1~exp3
    • 2.1.0+repack-1~exp4
    • 2.1.0+repack-1~exp5
    • 2.1.0+repack-1~exp6
    • 2.1.0+repack-1~exp7
    • 2.1.0+repack-1~exp8
    • 2.1.0+repack-1~exp9
    • 2.2.0+repack-1
    • 2.2.0+repack-2
    • 2.2.0+repack-3
    • 2.2.0+repack-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Ubuntu:Pro:14.04:LTS

    Версии
    • 1.8.11-3ubuntu1
    • 1.8.11-5ubuntu1
    • 1.8.11-5ubuntu2
    • 1.8.11-5ubuntu6
    • 1.8.11-5ubuntu7
    • 1.8.11-5ubuntu7.1
    • 1.8.11-5ubuntu7.1+esm1
    • 1.8.11-5ubuntu7.1+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Ubuntu:Pro:16.04:LTS

    Версии
    • 1.8.15-patch1+docs-4
    • 1.8.15-patch1+docs-5
    • 1.8.16+docs-1
    • 1.8.16+docs-2
    • 1.8.16+docs-3
    • 1.8.16+docs-3ubuntu1
    • 1.8.16+docs-4
    • 1.8.16+docs-4ubuntu1
    • 1.8.16+docs-4ubuntu1.1
    • 1.8.16+docs-4ubuntu1.1+esm1
    • 1.8.16+docs-4ubuntu1.1+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Ubuntu:Pro:18.04:LTS

    Версии
    • 1.10.0-patch1+docs-4
    • 1.10.0-patch1+docs-4ubuntu0.1~esm1
    • 1.10.0-patch1+docs-4ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Ubuntu:Pro:20.04:LTS

    Версии
    • 1.10.4+repack-10
    • 1.10.4+repack-11
    • 1.10.4+repack-11ubuntu1
    • 1.10.4+repack-11ubuntu1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Ubuntu:22.04:LTS

    Версии
    • 1.10.6+repack-5
    • 1.10.7+repack-4ubuntu1
    • 1.10.7+repack-4ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Ubuntu:24.04:LTS

    Версии
    • 1.10.8+repack1-1ubuntu1
    • 1.10.10+repack-3ubuntu1
    • 1.10.10+repack-3.1ubuntu3
    • 1.10.10+repack-3.1ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Ubuntu:25.10

    Версии
    • 1.14.5+repack-3
    • 1.14.5+repack-3build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Ubuntu:26.10

    Версии
    • 1.14.6+repack-2
    • 2.2.0+repack-4
    • 2.2.0+repack-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Ubuntu:26.04:LTS

    Версии
    • 1.14.5+repack-3build1
    • 1.14.5+repack-4
    • 1.14.6+repack-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →