CVE-2020-10809

Versões do HDF5 anteriores à 1.12.0

Existe um estouro de buffer baseado em heap na função Decompress() localizada em decompress.c. Ele pode ser acionado pelo envio de um arquivo malicioso ao binário gif2h5, permitindo que um invasor cause uma negação de serviço. O problema está relacionado a um estouro de buffer, que ocorre quando a função Decompress() grava além dos limites de um buffer na memória.

Para versões anteriores à 1.12.0, considere desativar a função Decompress() até que um patch esteja disponível para evitar possíveis ataques de Negação de Serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.