发布日期：2018-04-18
更新日期：2018-04-25

受影响系统：

hdfgroup HDF5 1.8.16

描述：

---

BUGTRAQ  ID: 94414
CVE(CAN) ID: CVE-2016-4330

HDF5是存储及管理数据的数据模型、库及文件格式。

HDF5 1.8.16库未正确检查数组维数数量大小时，存在缓冲区溢出错误，可导致任意代码执行。

<*来源：Cisco Talos
  *>

建议：

---

厂商补丁：

hdfgroup
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.debian.org/security/2016/dsa-3727    
http://www.securityfocus.com/bid/94411    
http://www.talosintelligence.com/reports/TALOS-2016-0177/
https://security.gentoo.org/glsa/201701-13

浏览次数：1523
严重程度：0（网友投票）