CVE-2025-2914

Nome do Software Vulnerável e Versões Afetadas Versões do HDF5 até a 1.14.6

Descrição Uma vulnerabilidade problemática foi encontrada no HDF5, afetando a função H5FS sinfo Srialize Sct cb do arquivo src/H5FScache.c. A manipulação do argumento sect leva a um estouro de buffer no heap. É necessário acesso local para realizar este ataque. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para as versões do HDF5 até a 1.14.6, como solução alternativa temporária, considere desativar a função H5FS sinfo Srialize Sct cb até que um patch esteja disponível. Restrinja o acesso ao arquivo src/H5FScache.c para minimizar o risco de exploração. Evite usar o argumento sect na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.