CVE-2024-32611

Biblioteca HDF5, versões 1.14.3 e anteriores

O problema está relacionado ao uso de um valor não inicializado na função H5A attr release table no arquivo H5Aint.c da biblioteca HDF5. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas. A exploração dessa vulnerabilidade também pode causar uma negação de serviço.

Para as versões 1.14.3 e anteriores da biblioteca HDF5, considere desativar a função H5A attr release table() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo H5Aint.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.