p PatchFirst

CVE-2025-2309

CVE-2025-2309 · HDF5 Type Conversion Logic H5T__bit_copy heap-based overflow

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A vulnerability has been found in HDF5 1.14.6 and classified as critical. This vulnerability affects the function H5T__bit_copy of the component Type Conversion Logic. The manipulation leads to heap-based buffer overflow. Local access is required to approach this attack. The exploit has been disclosed to the public and may be used. The vendor plans to fix this issue in an upcoming release.

CVSS 4.8 · Средний · EPSS 0,4%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • hdf5

    Версии
    • 1.14.6: Затронуто

    Нет опубликованного исправления

  • hdf5 Debian:12

    Версии
    • 1.10.10+repack-1
    • 1.10.10+repack-2
    • 1.10.10+repack-3
    • 1.10.10+repack-3.1
    • 1.10.10+repack-3.2
    • 1.10.10+repack-3.2+ports
    • 1.10.10+repack-3.3
    • 1.10.10+repack-4
    • 1.10.10+repack-5
    • 1.10.8+repack1-1
    • 1.12.0+repack-1~exp1
    • 1.12.0+repack-1~exp2
    • 1.12.2+repack-1~exp1
    • 1.14.3+repack-1~exp1
    • 1.14.3+repack1-1~exp2
    • 1.14.3+repack1-1~exp3
    • 1.14.4.3+repack-1~exp1
    • 1.14.4.3+repack-1~exp2
    • 1.14.4.3+repack-1~exp3
    • 1.14.5+repack-1
    • 1.14.5+repack-1~exp1
    • 1.14.5+repack-1~exp2
    • 1.14.5+repack-1~exp3
    • 1.14.5+repack-1~exp4
    • 1.14.5+repack-1~exp5
    • 1.14.5+repack-1~exp6
    • 1.14.5+repack-2
    • 1.14.5+repack-3
    • 1.14.5+repack-3.1
    • 1.14.5+repack-3~exp1
    • 1.14.5+repack-3~exp2
    • 1.14.5+repack-3~exp3
    • 1.14.5+repack-3~exp4
    • 1.14.5+repack-4
    • 1.14.5+repack-4~exp1
    • 1.14.5+repack-4~exp2
    • 1.14.5+repack-5~exp2
    • 1.14.5+repack-5~exp3
    • 1.14.6+repack-1
    • 1.14.6+repack-1~exp1
    • 1.14.6+repack-1~exp10
    • 1.14.6+repack-1~exp11
    • 1.14.6+repack-1~exp12
    • 1.14.6+repack-1~exp13
    • 1.14.6+repack-1~exp14
    • 1.14.6+repack-1~exp15
    • 1.14.6+repack-1~exp16
    • 1.14.6+repack-1~exp17
    • 1.14.6+repack-1~exp18
    • 1.14.6+repack-1~exp19
    • 1.14.6+repack-1~exp2
    • 1.14.6+repack-1~exp20
    • 1.14.6+repack-1~exp21
    • 1.14.6+repack-1~exp3
    • 1.14.6+repack-1~exp4
    • 1.14.6+repack-1~exp5
    • 1.14.6+repack-1~exp6
    • 1.14.6+repack-1~exp7
    • 1.14.6+repack-1~exp8
    • 1.14.6+repack-1~exp9
    • 1.14.6+repack-2
    • 1.14.6+repack-3~exp1
    • 2.1.0+repack-1
    • 2.1.0+repack-1~exp10
    • 2.1.0+repack-1~exp11
    • 2.1.0+repack-1~exp3
    • 2.1.0+repack-1~exp4
    • 2.1.0+repack-1~exp5
    • 2.1.0+repack-1~exp6
    • 2.1.0+repack-1~exp7
    • 2.1.0+repack-1~exp8
    • 2.1.0+repack-1~exp9
    • 2.2.0+repack-1
    • 2.2.0+repack-2
    • 2.2.0+repack-3
    • 2.2.0+repack-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Debian:13

    Версии
    • 1.14.5+repack-3
    • 1.14.5+repack-3.1
    • 1.14.5+repack-4
    • 1.14.5+repack-4~exp1
    • 1.14.5+repack-4~exp2
    • 1.14.5+repack-5~exp2
    • 1.14.5+repack-5~exp3
    • 1.14.6+repack-1
    • 1.14.6+repack-1~exp1
    • 1.14.6+repack-1~exp10
    • 1.14.6+repack-1~exp11
    • 1.14.6+repack-1~exp12
    • 1.14.6+repack-1~exp13
    • 1.14.6+repack-1~exp14
    • 1.14.6+repack-1~exp15
    • 1.14.6+repack-1~exp16
    • 1.14.6+repack-1~exp17
    • 1.14.6+repack-1~exp18
    • 1.14.6+repack-1~exp19
    • 1.14.6+repack-1~exp2
    • 1.14.6+repack-1~exp20
    • 1.14.6+repack-1~exp21
    • 1.14.6+repack-1~exp3
    • 1.14.6+repack-1~exp4
    • 1.14.6+repack-1~exp5
    • 1.14.6+repack-1~exp6
    • 1.14.6+repack-1~exp7
    • 1.14.6+repack-1~exp8
    • 1.14.6+repack-1~exp9
    • 1.14.6+repack-2
    • 1.14.6+repack-3~exp1
    • 2.1.0+repack-1
    • 2.1.0+repack-1~exp10
    • 2.1.0+repack-1~exp11
    • 2.1.0+repack-1~exp3
    • 2.1.0+repack-1~exp4
    • 2.1.0+repack-1~exp5
    • 2.1.0+repack-1~exp6
    • 2.1.0+repack-1~exp7
    • 2.1.0+repack-1~exp8
    • 2.1.0+repack-1~exp9
    • 2.2.0+repack-1
    • 2.2.0+repack-2
    • 2.2.0+repack-3
    • 2.2.0+repack-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Debian:14

    Версии
    • 1.14.5+repack-3
    • 1.14.5+repack-3.1
    • 1.14.5+repack-4
    • 1.14.5+repack-4~exp1
    • 1.14.5+repack-4~exp2
    • 1.14.5+repack-5~exp2
    • 1.14.5+repack-5~exp3
    • 1.14.6+repack-1
    • 1.14.6+repack-1~exp1
    • 1.14.6+repack-1~exp10
    • 1.14.6+repack-1~exp11
    • 1.14.6+repack-1~exp12
    • 1.14.6+repack-1~exp13
    • 1.14.6+repack-1~exp14
    • 1.14.6+repack-1~exp15
    • 1.14.6+repack-1~exp16
    • 1.14.6+repack-1~exp17
    • 1.14.6+repack-1~exp18
    • 1.14.6+repack-1~exp19
    • 1.14.6+repack-1~exp2
    • 1.14.6+repack-1~exp20
    • 1.14.6+repack-1~exp21
    • 1.14.6+repack-1~exp3
    • 1.14.6+repack-1~exp4
    • 1.14.6+repack-1~exp5
    • 1.14.6+repack-1~exp6
    • 1.14.6+repack-1~exp7
    • 1.14.6+repack-1~exp8
    • 1.14.6+repack-1~exp9
    • 1.14.6+repack-2
    • 1.14.6+repack-3~exp1
    • 2.1.0+repack-1
    • 2.1.0+repack-1~exp10
    • 2.1.0+repack-1~exp11
    • 2.1.0+repack-1~exp3
    • 2.1.0+repack-1~exp4
    • 2.1.0+repack-1~exp5
    • 2.1.0+repack-1~exp6
    • 2.1.0+repack-1~exp7
    • 2.1.0+repack-1~exp8
    • 2.1.0+repack-1~exp9
    • 2.2.0+repack-1
    • 2.2.0+repack-2
    • 2.2.0+repack-3
    • 2.2.0+repack-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Ubuntu:Pro:14.04:LTS

    Версии
    • 1.8.11-3ubuntu1
    • 1.8.11-5ubuntu1
    • 1.8.11-5ubuntu2
    • 1.8.11-5ubuntu6
    • 1.8.11-5ubuntu7
    • 1.8.11-5ubuntu7.1
    • 1.8.11-5ubuntu7.1+esm1
    • 1.8.11-5ubuntu7.1+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Ubuntu:Pro:16.04:LTS

    Версии
    • 1.8.15-patch1+docs-4
    • 1.8.15-patch1+docs-5
    • 1.8.16+docs-1
    • 1.8.16+docs-2
    • 1.8.16+docs-3
    • 1.8.16+docs-3ubuntu1
    • 1.8.16+docs-4
    • 1.8.16+docs-4ubuntu1
    • 1.8.16+docs-4ubuntu1.1
    • 1.8.16+docs-4ubuntu1.1+esm1
    • 1.8.16+docs-4ubuntu1.1+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Ubuntu:Pro:18.04:LTS

    Версии
    • 1.10.0-patch1+docs-4
    • 1.10.0-patch1+docs-4ubuntu0.1~esm1
    • 1.10.0-patch1+docs-4ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Ubuntu:Pro:20.04:LTS

    Версии
    • 1.10.4+repack-10
    • 1.10.4+repack-11
    • 1.10.4+repack-11ubuntu1
    • 1.10.4+repack-11ubuntu1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Ubuntu:22.04:LTS

    Версии
    • 1.10.6+repack-5
    • 1.10.7+repack-4ubuntu1
    • 1.10.7+repack-4ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Ubuntu:24.04:LTS

    Версии
    • 1.10.8+repack1-1ubuntu1
    • 1.10.10+repack-3ubuntu1
    • 1.10.10+repack-3.1ubuntu3
    • 1.10.10+repack-3.1ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Ubuntu:25.10

    Версии
    • 1.14.5+repack-3
    • 1.14.5+repack-3build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Ubuntu:26.10

    Версии
    • 1.14.6+repack-2
    • 2.2.0+repack-4
    • 2.2.0+repack-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • hdf5 Ubuntu:26.04:LTS

    Версии
    • 1.14.5+repack-3build1
    • 1.14.5+repack-4
    • 1.14.6+repack-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →