PT-2022-7541

CVE-2021-46242

Publicado

2022-01-21

Atualizado

2026-08-25

Descrição por

CVSS 2.0

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

HDF5 versão 1.13.1-1

Descrição

O problema está relacionado a uma desreferência de ponteiro nulo no componente H5AC unpin entry da biblioteca HDF5. A exploração dessa vulnerabilidade pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade das informações. Ela também é descrita como uma vulnerabilidade de uso de memória após liberação (heap-use-after-free) por meio do componente H5AC unpin entry.

Recomendações

Para a versão 1.13.1-1 do HDF5, como solução temporária, considere desativar a função H5AC unpin entry até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Zfeixqo

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free