CVE-2025-2912

Nome do Software Vulnerável e Versões Afetadas Versões do HDF5 até a 1.14.6

Descrição Foi identificado um problema de estouro de buffer no heap, afetando a função H5O msg flush no arquivo src/H5Omessage.c. A manipulação do argumento oh leva a este problema. O ataque requer acesso local.

Recomendações Para versões do HDF5 até a 1.14.6, considere restringir o acesso à função H5O msg flush até que um patch esteja disponível. Como solução temporária, evite usar o argumento oh na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.