PT-2025-27357 · Hdf5+1 · Hdf5+1
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
HDF5 versão 1.14.6
Descrição:
Foi identificado um problema na função
H5FL reg gc list do arquivo src/H5FL.c. A manipulação leva a um erro de uso após liberação (use after free). O ataque requer acesso local.Recomendações:
Para o HDF5 versão 1.14.6, como solução temporária, considere desativar a função
H5FL reg gc list até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Use After Free
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Hdf5