CVE-2025-2925

HDF5 H5MM.c H5MM_realloc double free

A vulnerability has been found in HDF5 up to 1.14.6 and classified as problematic. This vulnerability affects the function H5MM_realloc of the file src/H5MM.c. The manipulation of the argument mem leads to double free. The attack needs to be approached locally. The exploit has been disclosed to the public and may be used. In HDF5 bis 1.14.6 wurde eine problematische Schwachstelle gefunden. Es geht um die Funktion H5MM_realloc der Datei src/H5MM.c. Mittels dem Manipulieren des Arguments mem mit unbekannten Daten kann eine double free-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Der Exploit steht zur öffentlichen Verfügung.

Affected

HDF5

CVSS v4.0 VULDB

1.9 LOWCVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

CVSS v3.1 NVD

5.5 MEDIUMCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

CVSS v3.1 VULDB

3.3 LOWCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

CVSS v2.0 VULDB

1.7 LOWAV:L/AC:L/Au:S/C:N/I:N/A:P

EPSS

0.27% chance of exploitation in the next 30 days, 18th percentile

Published

2025-03-28

Updated

2025-07-24

Proof-of-concept exploits (1)

• HDFGroup/hdf5/issues/5383994★ · 2026-10-16

Security advisories

• https://vuldb.com/?id.301900
• https://vuldb.com/?submit.521193

References

• CVE Record
• NVD entry

Related

• CVE-2021-45829
• CVE-2021-45830
• CVE-2021-45832
• CVE-2021-45833
• CVE-2021-46242
• CVE-2021-46243