CVE-2021-46242

HDF5 versão 1.13.1-1

O problema está relacionado a uma desreferência de ponteiro nulo no componente H5AC unpin entry da biblioteca HDF5. A exploração dessa vulnerabilidade pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade das informações. Ela também é descrita como uma vulnerabilidade de uso de memória após liberação (heap-use-after-free) por meio do componente H5AC unpin entry.

Para a versão 1.13.1-1 do HDF5, como solução temporária, considere desativar a função H5AC unpin entry até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.