CVE-2025-2923

Nome do Software Vulnerável e Versões Afetadas Versões do HDF5 até 1.14.6

Descrição Foi identificado um problema no HDF5, afetando a função H5F addr encode len do arquivo src/H5Fint.c. A manipulação do argumento pp resulta em um estouro de buffer no heap. Esta vulnerabilidade requer ataque local para ser explorada.

Recomendações Para as versões do HDF5 até 1.14.6, como solução temporária, considere restringir o acesso à função H5F addr encode len até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.