PT-2024-6190

CVE-2024-33875

Publicado

2024-05-09

Atualizado

2026-08-25

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do HDF5 anteriores à 1.14.4

Descrição

O problema está relacionado a um estouro de buffer baseado em heap na função H5O layout encode() no arquivo H5Olayout.c da biblioteca HDF5. Esse estouro pode causar corrupção do ponteiro de instrução. A exploração dessa vulnerabilidade pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

Recomendações

Para versões anteriores à 1.14.4, atualize para a versão 1.14.4 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à função H5O layout encode() no arquivo H5Olayout.c até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores