Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-00151

Опубликовано: 28 июн. 2025
Источник: fstec
CVSS3: 3.3
CVSS2: 1.7
EPSS Низкий

Описание

Уязвимость функции H5C__load_entry() в файле H5Centry.c библиотеки HDF5 связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю позволяющая нарушителю вызвать отказ в обслуживании

Вендор

АО «НТЦ ИТ РОСА»
The HDF Group

Наименование ПО

РОСА ХРОМ
HDF5

Версия ПО

12.4 (РОСА ХРОМ)
1.14.6 (HDF5)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:
- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2026-3296

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 9%
0.00192
Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

CVSS3: 3.3
ubuntu
около 1 года назад

A vulnerability, which was classified as problematic, has been found in HDF5 1.14.6. This issue affects the function H5C__load_entry of the file /src/H5Centry.c. The manipulation leads to resource consumption. The attack needs to be approached locally. The exploit has been disclosed to the public and may be used.

CVSS3: 3.3
redhat
около 1 года назад

A vulnerability, which was classified as problematic, has been found in HDF5 1.14.6. This issue affects the function H5C__load_entry of the file /src/H5Centry.c. The manipulation leads to resource consumption. The attack needs to be approached locally. The exploit has been disclosed to the public and may be used.

CVSS3: 3.3
nvd
около 1 года назад

A vulnerability, which was classified as problematic, has been found in HDF5 1.14.6. This issue affects the function H5C__load_entry of the file /src/H5Centry.c. The manipulation leads to resource consumption. The attack needs to be approached locally. The exploit has been disclosed to the public and may be used.

msrc
12 месяцев назад

HDF5 H5Centry.c H5C__load_entry resource consumption

CVSS3: 3.3
debian
около 1 года назад

A vulnerability, which was classified as problematic, has been found i ...

EPSS

Процентиль: 9%
0.00192
Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2