CVE-2025-6750— HDF5 安全漏洞
Possible ATT&CK Techniques 1AI
T1203 · Exploitation for Client Execution新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-6750の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
HDF5 H5Omtime.c H5O__mtime_new_encode heap-based overflow
ソース: CVE Program / CVE List V5
脆弱性説明
A vulnerability, which was classified as problematic, has been found in HDF5 1.14.6. Affected by this issue is the function H5O__mtime_new_encode of the file src/H5Omtime.c. The manipulation leads to heap-based buffer overflow. Attacking locally is a requirement. The exploit has been disclosed to the public and may be used.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
堆缓冲区溢出
ソース: CVE Program / CVE List V5
脆弱性タイトル
HDF5 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
HDF5是HDF开源的一个库。 HDF5 1.14.6版本存在安全漏洞，该漏洞源于H5O__mtime_new_encode函数存在堆缓冲区溢出，可能导致内存损坏。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | HDF5 | 1.14.6 | - |
II. CVE-2025-6750の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-6750のインテリジェンス情報
请登录查看更多情报信息。
CVE-2025-6750 补丁与修复 (1)
CVE-2025-6750 其他参考 (1)
Same Patch Batch · n/a · 2025-06-27 · 11 CVEs total
| CVE-2025-44163 | RaspAP 安全漏洞 | |
| CVE-2025-44557 | Infineon PSoC4 安全漏洞 | |
| CVE-2025-44559 | Realtek RTL8762E BLE SDK 安全漏洞 | |
| CVE-2025-50370 | PHPGurukul Medical Card Generation System 安全漏洞 | |
| CVE-2025-50528 | Tenda AC6 安全漏洞 | |
| CVE-2025-50369 | PHPGurukul Medical Card Generation System 安全漏洞 | |
| CVE-2025-50367 | PHPGurukul Medical Card Generation System 安全漏洞 | |
| CVE-2025-45737 | NeacSafe64 安全漏洞 | |
| CVE-2025-45729 | D-Link DIR-823-Pro 安全漏洞 | |
| CVE-2025-45851 | Hikvision DS-2CD1321-I 安全漏洞 |
IV. 関連脆弱性
同じ製品: HDF5
- CVE-2026-19028
HDF5 integer underflow in Fletcher32 filter leads to massive - CVE-2026-19027
HDF5 out-of-bounds heap read in N-Bit filter decompression - CVE-2026-19026
Nbit filter NULL/short parameter-array dereference - CVE-2026-19025
HDF5 divide-by-zero (SIGFPE) via mismatched chunk-layout dim - CVE-2026-19024
HDF5 H5Pget_fill_value NULL Pointer Dereference via Malforme
同じベンダー: n/a
- CVE-2026-19037
WonderTrader Internal Limit Order Book Cache MatchEngine.cpp - CVE-2026-19022
OpenHands send_pull_request.py initialize_repo command injec - CVE-2026-19011
TinyAGI agents.ts buildSystemPrompt file inclusion - CVE-2026-19010
TinyAGI Message API Endpoint index.ts processMessage authori - CVE-2026-19009
TinyAGI Message API Endpoint response.ts collectFiles file i
同じ弱点: CWE-122
- CVE-2026-34501
Apache Portable Runtime Utility: Heap buffer overflow in APR - CVE-2026-34502
Apache Portable Runtime Utility: Heap buffer overflow in APR - CVE-2017-20241
Keysight IxChariot Endpoint heap-based buffer overflow - CVE-2026-18784
o6 open62541 ua_client_highlevel.c UA_Client_readNodeClassAt - CVE-2026-10849
Heap out-of-bounds write in Zephyr hawkBit OTA client when t
V. CVE-2025-6750へのコメント
まだコメントはありません