CVE-2024-32619

Biblioteca HDF5, versões 1.14.3 e anteriores

O problema está relacionado a um estouro de buffer baseado em heap na função H5T copy reopen() no arquivo H5T.c da biblioteca HDF5. Esse estouro pode resultar na corrupção do ponteiro de instrução. A exploração dessa vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

Para as versões 1.14.3 e anteriores da biblioteca HDF5, considere desativar a função H5T copy reopen() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo H5T.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.