p PatchFirst

CVE-2016-4331

CVE-2016-4331

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

When decoding data out of a dataset encoded with the H5Z_NBIT decoding, the HDF5 1.8.16 library will fail to ensure that the precision is within the bounds of the size leading to arbitrary code execution.

CVSS 8.6 · Alta · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • hdf5 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.0-patch1+docs-1

    Actualiza a 1.10.0-patch1+docs-1

  • hdf5 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.0-patch1+docs-1

    Actualiza a 1.10.0-patch1+docs-1

  • hdf5 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.0-patch1+docs-1

    Actualiza a 1.10.0-patch1+docs-1

  • hdf5 Ubuntu:14.04:LTS

    Versiones
    • 1.8.11-3ubuntu1
    • 1.8.11-5ubuntu1
    • 1.8.11-5ubuntu2
    • 1.8.11-5ubuntu6
    • 1.8.11-5ubuntu7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.11-5ubuntu7.1

    Actualiza a 1.8.11-5ubuntu7.1

  • hdf5 Ubuntu:16.04:LTS

    Versiones
    • 1.8.15-patch1+docs-4
    • 1.8.15-patch1+docs-5
    • 1.8.16+docs-1
    • 1.8.16+docs-2
    • 1.8.16+docs-3
    • 1.8.16+docs-3ubuntu1
    • 1.8.16+docs-4
    • 1.8.16+docs-4ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.16+docs-4ubuntu1.1

    Actualiza a 1.8.16+docs-4ubuntu1.1

Fuentes originales

Comprueba tu servidor →