CVE-2024-32621

Biblioteca HDF5, versões 1.14.3 e anteriores

O problema está relacionado a um estouro de buffer baseado em heap na função H5HG read, no arquivo H5HG.c, que é chamada pela função H5VL native blob get, no arquivo H5VLnative blob.c. Isso resulta na corrupção do ponteiro de instrução. A vulnerabilidade pode ser explorada por um invasor remoto para comprometer a confidencialidade, integridade e disponibilidade de informações protegidas.

Para as versões 1.14.3 e anteriores da biblioteca HDF5, considere desativar a função H5HG read como uma solução temporária até que um patch esteja disponível. Restrinja o acesso aos arquivos H5HG.c e H5VLnative blob.c para minimizar o risco de exploração. Evite usar a função H5VL native blob get no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.