p PatchFirst

CVE-2017-17506

CVE-2017-17506

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In HDF5 1.10.1, there is an out of bounds read vulnerability in the function H5Opline_pline_decode in H5Opline.c in libhdf5.a. For example, h5dump would crash when someone opens a crafted hdf5 file.

CVSS 6.5 · Media · EPSS 1,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • hdf5 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.4+repack-1

    Actualiza a 1.10.4+repack-1

  • hdf5 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.4+repack-1

    Actualiza a 1.10.4+repack-1

  • hdf5 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.4+repack-1

    Actualiza a 1.10.4+repack-1

  • hdf5 Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.8.11-3ubuntu1
    • 1.8.11-5ubuntu1
    • 1.8.11-5ubuntu2
    • 1.8.11-5ubuntu6
    • 1.8.11-5ubuntu7
    • 1.8.11-5ubuntu7.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.11-5ubuntu7.1+esm1

    Actualiza a 1.8.11-5ubuntu7.1+esm1

  • hdf5 Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.8.15-patch1+docs-4
    • 1.8.15-patch1+docs-5
    • 1.8.16+docs-1
    • 1.8.16+docs-2
    • 1.8.16+docs-3
    • 1.8.16+docs-3ubuntu1
    • 1.8.16+docs-4
    • 1.8.16+docs-4ubuntu1
    • 1.8.16+docs-4ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.16+docs-4ubuntu1.1+esm1

    Actualiza a 1.8.16+docs-4ubuntu1.1+esm1

  • hdf5 Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.10.0-patch1+docs-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.0-patch1+docs-4ubuntu0.1~esm1

    Actualiza a 1.10.0-patch1+docs-4ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →