p PatchFirst

CVE-2016-4330

CVE-2016-4330

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In the HDF5 1.8.16 library's failure to check if the number of dimensions for an array read from the file is within the bounds of the space allocated for it, a heap-based buffer overflow will occur, potentially leading to arbitrary code execution.

CVSS 8.6 · Hoch · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • hdf5 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.10.0-patch1+docs-1

    Auf 1.10.0-patch1+docs-1 aktualisieren

  • hdf5 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.10.0-patch1+docs-1

    Auf 1.10.0-patch1+docs-1 aktualisieren

  • hdf5 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.10.0-patch1+docs-1

    Auf 1.10.0-patch1+docs-1 aktualisieren

  • hdf5 Ubuntu:14.04:LTS

    Softwareversionen
    • 1.8.11-3ubuntu1
    • 1.8.11-5ubuntu1
    • 1.8.11-5ubuntu2
    • 1.8.11-5ubuntu6
    • 1.8.11-5ubuntu7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.8.11-5ubuntu7.1

    Auf 1.8.11-5ubuntu7.1 aktualisieren

  • hdf5 Ubuntu:16.04:LTS

    Softwareversionen
    • 1.8.15-patch1+docs-4
    • 1.8.15-patch1+docs-5
    • 1.8.16+docs-1
    • 1.8.16+docs-2
    • 1.8.16+docs-3
    • 1.8.16+docs-3ubuntu1
    • 1.8.16+docs-4
    • 1.8.16+docs-4ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.8.16+docs-4ubuntu1.1

    Auf 1.8.16+docs-4ubuntu1.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →