CVE-2024-32622

Biblioteca HDF5, versões 1.14.3 e anteriores

O problema está relacionado a uma operação de leitura fora dos limites na função H5FL arr malloc no arquivo H5FL.c da biblioteca HDF5, que é chamada a partir de H5S set extent simple em H5S.c. Isso pode permitir que um invasor remoto comprometa a confidencialidade e a disponibilidade de informações protegidas devido a um estouro de buffer na pilha.

Para as versões 1.14.3 e anteriores, considere desativar a função H5FL arr malloc como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função H5S set extent simple afetada no H5S.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.