p PatchFirst

CVE-2016-4330

CVE-2016-4330

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In the HDF5 1.8.16 library's failure to check if the number of dimensions for an array read from the file is within the bounds of the space allocated for it, a heap-based buffer overflow will occur, potentially leading to arbitrary code execution.

CVSS 8.6 · Alta · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • hdf5 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.0-patch1+docs-1

    Actualiza a 1.10.0-patch1+docs-1

  • hdf5 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.0-patch1+docs-1

    Actualiza a 1.10.0-patch1+docs-1

  • hdf5 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.0-patch1+docs-1

    Actualiza a 1.10.0-patch1+docs-1

  • hdf5 Ubuntu:14.04:LTS

    Versiones
    • 1.8.11-3ubuntu1
    • 1.8.11-5ubuntu1
    • 1.8.11-5ubuntu2
    • 1.8.11-5ubuntu6
    • 1.8.11-5ubuntu7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.11-5ubuntu7.1

    Actualiza a 1.8.11-5ubuntu7.1

  • hdf5 Ubuntu:16.04:LTS

    Versiones
    • 1.8.15-patch1+docs-4
    • 1.8.15-patch1+docs-5
    • 1.8.16+docs-1
    • 1.8.16+docs-2
    • 1.8.16+docs-3
    • 1.8.16+docs-3ubuntu1
    • 1.8.16+docs-4
    • 1.8.16+docs-4ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.16+docs-4ubuntu1.1

    Actualiza a 1.8.16+docs-4ubuntu1.1

Fuentes originales

Comprueba tu servidor →