CVE-2025-2913

Nome do Software Vulnerável e Versões Afetadas Versões do HDF5 até a 1.14.6

Descrição Uma falha foi identificada na função H5FL blk gc list do arquivo src/H5FL.c. A manipulação do argumento H5FL blk head t resulta em uso após liberação (use-after-free). A exploração requer acesso local. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para as versões do HDF5 até a 1.14.6, como solução alternativa temporária, considere desativar a função H5FL blk gc list até que uma correção esteja disponível. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.