CVE-2021-46243

HDF5 versão 1.13.1-1

O problema está relacionado a uma vulnerabilidade de desreferência de ponteiro não confiável na função H5O dtype decode helper() em hdf5/src/H5Odtype.c na biblioteca HDF5. Essa vulnerabilidade pode levar a uma negação de serviço (DoS) e pode ser explorada por um invasor remoto, causando potencialmente interrupção do serviço.

Para a versão 1.13.1-1 do HDF5, como solução temporária, considere desativar a função H5O dtype decode helper() até que um patch esteja disponível. Restrinja o acesso ao arquivo vulnerável H5Odtype.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.