PT-2024-6194 · Unknown+2 · Hdf5 Library+2
CVE-2024-32623
·
Publicado
2024-05-09
·
Atualizado
2026-03-29
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões da biblioteca HDF5 até a 1.14.3
Descrição
A vulnerabilidade está relacionada a um estouro de buffer baseado em heap na função
H5VM array fill() no arquivo H5VM.c da biblioteca HDF5. Esse estouro pode ser acionado quando a função H5S select elements no arquivo H5Spoint.c chama H5VM array fill(). A exploração desse problema pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade de informações protegidas, levando potencialmente a uma negação de serviço.Recomendações
Para as versões da biblioteca HDF5 até a 1.14.3, como solução temporária, considere desativar a função
H5VM array fill() até que um patch esteja disponível. Restrinja o acesso ao arquivo H5VM.c e às funções relacionadas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
DoS
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Hdf5 Library
Red Os