p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in hdf5 · Seite 5

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für hdf5: 2. Davon im KEV-Katalog: 0.

Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 131

  1. CVE-2020-10809

    Mittel · CVSS 5.5EPSS 1,55%Keine Korrektur veröffentlicht

    CVE-2020-10809

    An issue was discovered in HDF5 through 1.12.0. A heap-based buffer overflow exists in the function Decompress() located in decompress.c. It can be triggered by sending a crafted file to the gif2h5 binary. It allows an attacker to cause Denial of Service.

    Veröffentlicht Aktualisiert
  2. CVE-2019-9152

    Hoch · CVSS 8.8EPSS 1,49%Keine Korrektur veröffentlicht

    CVE-2019-9152

    An issue was discovered in the HDF HDF5 1.10.4 library. There is an out of bounds read in the function H5MM_xstrdup in H5MM.c when called from H5O_dtype_decode_helper in H5Odtype.c.

    Veröffentlicht Aktualisiert
  3. CVE-2019-9151

    Hoch · CVSS 8.8EPSS 1,59%Keine Korrektur veröffentlicht

    CVE-2019-9151

    An issue was discovered in the HDF HDF5 1.10.4 library. There is an out of bounds read in the function H5VM_memcpyvv in H5VM.c when called from H5D__compact_readvv in H5Dcompact.c.

    Veröffentlicht Aktualisiert
  4. CVE-2019-8396

    Mittel · CVSS 6.5EPSS 1,34%Keine Korrektur veröffentlicht

    CVE-2019-8396

    A buffer overflow in H5O__layout_encode in H5Olayout.c in the HDF HDF5 through 1.10.4 library allows attackers to cause a denial of service via a crafted HDF5 file. This issue was triggered while repacking an HDF5 file, aka "Invalid write of size 2."

    Veröffentlicht Aktualisiert
  5. CVE-2018-17439

    Mittel · CVSS 6.5EPSS 1,28%Keine Korrektur veröffentlicht

    CVE-2018-17439

    An issue was discovered in the HDF HDF5 1.10.3 library. There is a stack-based buffer overflow in the function H5S_extent_get_dims() in H5S.c. Specifically, this issue occurs while converting an HDF5 file to a GIF file.

    Veröffentlicht Aktualisiert
  6. CVE-2018-17438

    Mittel · CVSS 6.5EPSS 1,74%Keine Korrektur veröffentlicht

    CVE-2018-17438

    A SIGFPE signal is raised in the function H5D__select_io() of H5Dselect.c in the HDF HDF5 through 1.10.3 library during an attempted parse of a crafted HDF file, because of incorrect protection against division by zero. It could allow a remote denial of service attack.

    Veröffentlicht Aktualisiert
  7. CVE-2018-17436

    Mittel · CVSS 6.5EPSS 1,31%Keine Korrektur veröffentlicht

    CVE-2018-17436

    ReadCode() in decompress.c in the HDF HDF5 through 1.10.3 library allows attackers to cause a denial of service (invalid write access) via a crafted HDF5 file. This issue was triggered while converting a GIF file to an HDF file.

    Veröffentlicht Aktualisiert
  8. CVE-2018-17435

    Mittel · CVSS 6.5EPSS 1,31%Keine Korrektur veröffentlicht

    CVE-2018-17435

    A heap-based buffer over-read in H5O_attr_decode() in H5Oattr.c in the HDF HDF5 through 1.10.3 library allows attackers to cause a denial of service via a crafted HDF5 file. This issue was triggered while converting an HDF file to GIF file.

    Veröffentlicht Aktualisiert
  9. CVE-2018-17433

    Mittel · CVSS 6.5EPSS 1,36%Keine Korrektur veröffentlicht

    CVE-2018-17433

    A heap-based buffer overflow in ReadGifImageDesc() in gifread.c in the HDF HDF5 through 1.10.3 library allows attackers to cause a denial of service via a crafted HDF5 file. This issue was triggered while converting a GIF file to an HDF file.

    Veröffentlicht Aktualisiert
  10. CVE-2018-17432

    Mittel · CVSS 6.5EPSS 1,31%Keine Korrektur veröffentlicht

    CVE-2018-17432

    A NULL pointer dereference in H5O_sdspace_encode() in H5Osdspace.c in the HDF HDF5 through 1.10.3 library allows attackers to cause a denial of service via a crafted HDF5 file.

    Veröffentlicht Aktualisiert
  11. CVE-2018-17434

    Mittel · CVSS 6.5EPSS 1,76%Keine Korrektur veröffentlicht

    CVE-2018-17434

    A SIGFPE signal is raised in the function apply_filters() of h5repack_filters.c in the HDF HDF5 through 1.10.3 library during an attempted parse of a crafted HDF file, because of incorrect protection against division by zero. It could allow a remote denial of service attack.

    Veröffentlicht Aktualisiert

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →