CVE-2017-17509
CVE-2017-17509
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In HDF5 1.10.1, there is an out of bounds write vulnerability in the function H5G__ent_decode_vec in H5Gcache.c in libhdf5.a. For example, h5dump would crash or possibly have unspecified other impact someone opens a crafted hdf5 file.
CVSS 8.8 · Alta · EPSS 1,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
hdf5 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.10.4+repack-1
Actualiza a 1.10.4+repack-1
hdf5 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.10.4+repack-1
Actualiza a 1.10.4+repack-1
hdf5 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.10.4+repack-1
Actualiza a 1.10.4+repack-1
hdf5 Ubuntu:Pro:14.04:LTS
- Versiones
- 1.8.11-3ubuntu1
- 1.8.11-5ubuntu1
- 1.8.11-5ubuntu2
- 1.8.11-5ubuntu6
- 1.8.11-5ubuntu7
- 1.8.11-5ubuntu7.1
- 1.8.11-5ubuntu7.1+esm1
- 1.8.11-5ubuntu7.1+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
hdf5 Ubuntu:Pro:16.04:LTS
- Versiones
- 1.8.15-patch1+docs-4
- 1.8.15-patch1+docs-5
- 1.8.16+docs-1
- 1.8.16+docs-2
- 1.8.16+docs-3
- 1.8.16+docs-3ubuntu1
- 1.8.16+docs-4
- 1.8.16+docs-4ubuntu1
- 1.8.16+docs-4ubuntu1.1
- 1.8.16+docs-4ubuntu1.1+esm1
- 1.8.16+docs-4ubuntu1.1+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
hdf5 Ubuntu:Pro:18.04:LTS
- Versiones
- 1.10.0-patch1+docs-4
- 1.10.0-patch1+docs-4ubuntu0.1~esm1
- 1.10.0-patch1+docs-4ubuntu0.1~esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada