PT-2022-4361 · Hdf5+3 · Libhdf5+3
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
HDF5 Group libhdf5 versão 1.10.4
Descrição
Existe uma falha de gravação fora dos limites na funcionalidade gif2h5, permitindo a execução de código por meio de um arquivo GIF especialmente criado. Um invasor pode explorar essa falha fornecendo um arquivo malicioso, o que pode permitir a execução de código arbitrário no sistema alvo.
Recomendações
Para a versão 1.10.4, considere evitar o uso da funcionalidade gif2h5 até que um patch esteja disponível. Como solução temporária, restrinja a abertura de arquivos GIF de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Red Os
Libhdf5