p PatchFirst

CVE-2016-4333

CVE-2016-4333

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The HDF5 1.8.16 library allocating space for the array using a value from the file has an impact within the loop for initializing said array allowing a value within the file to modify the loop's terminator. Due to this, an aggressor can cause the loop's index to point outside the bounds of the array when initializing it.

CVSS 8.6 · Alta · EPSS 0,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • hdf5 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.0-patch1+docs-1

    Actualiza a 1.10.0-patch1+docs-1

  • hdf5 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.0-patch1+docs-1

    Actualiza a 1.10.0-patch1+docs-1

  • hdf5 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.0-patch1+docs-1

    Actualiza a 1.10.0-patch1+docs-1

  • hdf5 Ubuntu:14.04:LTS

    Versiones
    • 1.8.11-3ubuntu1
    • 1.8.11-5ubuntu1
    • 1.8.11-5ubuntu2
    • 1.8.11-5ubuntu6
    • 1.8.11-5ubuntu7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.11-5ubuntu7.1

    Actualiza a 1.8.11-5ubuntu7.1

  • hdf5 Ubuntu:16.04:LTS

    Versiones
    • 1.8.15-patch1+docs-4
    • 1.8.15-patch1+docs-5
    • 1.8.16+docs-1
    • 1.8.16+docs-2
    • 1.8.16+docs-3
    • 1.8.16+docs-3ubuntu1
    • 1.8.16+docs-4
    • 1.8.16+docs-4ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.16+docs-4ubuntu1.1

    Actualiza a 1.8.16+docs-4ubuntu1.1

Fuentes originales

Comprueba tu servidor →