PT-2022-7537 · Hdf5+2 · Hdf5+2
CVE-2024-29159
·
Publicado
2022-08-22
·
Atualizado
2024-11-08
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões 1.14.3 e anteriores do HDF5
Descrição
A vulnerabilidade está relacionada a um estouro de buffer na função
H5Z filter scaleoffset da biblioteca HDF5. Esse estouro ocorre devido à falta de verificação do tamanho dos dados de entrada durante o processo de cópia. A exploração dessa vulnerabilidade pode levar à corrupção do ponteiro de instrução, resultando em negação de serviço ou potencial execução de código. Também pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.Recomendações
Para as versões 1.14.3 e anteriores do HDF5, como solução temporária, considere desativar a função
H5Z filter scaleoffset até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Hdf5
Red Os