Hdf5 · Hdf5 · CVE-2025-2915
**Nome do Software Vulnerável e Versões Afetadas**
Versões do HDF5 até a 1.14.6
**Descrição**
Uma vulnerabilidade foi identificada no HDF5, afetando a função `H5F accum free` do arquivo `src/H5Faccum.c`. A manipulação do argumento `overlap size` resulta em um estouro de buffer no heap. A exploração desta vulnerabilidade requer acesso local.
**Recomendações**
Para as versões do HDF5 até a 1.14.6, como medida paliativa temporária, considere restringir o acesso à função `H5F accum free` até que um patch esteja disponível. Além disso, tenha cautela ao manipular o argumento `overlap size` para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.