发布日期：2025-05-30
更新日期：2025-08-07

受影响系统：

HDF5 HDF5 v1.14.6

描述：

---

CVE(CAN) ID: CVE-2025-44904

hdf5是一种跨平台数据储存文件，可以存储不同类型的图像和数码数据，并可以在不同类型的机器上传输。
hdf5 v1.14.6版本中H5VM_memcpyvv函数存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。

<**>

建议：

---

厂商补丁：

HDF5
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/madao123123/crash_report/blob/main/hdf5_poc/hdf5_poc1.md

浏览次数：31
严重程度：0（网友投票）