PT-2022-7541 · Hdf5+3 · Hdf5+3
Zfeixqo
·
Publicado
2022-01-21
·
Atualizado
2026-03-29
·
CVE-2021-46242
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
HDF5 versão 1.13.1-1
Descrição
O problema está relacionado a uma desreferência de ponteiro nulo no componente H5AC unpin entry da biblioteca HDF5. A exploração dessa vulnerabilidade pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade das informações. Ela também é descrita como uma vulnerabilidade de uso de memória após liberação (heap-use-after-free) por meio do componente H5AC unpin entry.
Recomendações
Para a versão 1.13.1-1 do HDF5, como solução temporária, considere desativar a função
H5AC unpin entry até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Hdf5
Red Os
Suse