首页 -> 安全研究

安全研究

安全漏洞
HDF5堆栈缓冲区溢出漏洞(CVE-2021-45833)

发布日期:2022-01-05
更新日期:2022-01-06

受影响系统:
HDF5 HDF5 1.13.1-1
描述:
CVE(CAN) ID: CVE-2021-45833

HDF5 (Hierarchical Data Format) 由美国伊利诺伊大学厄巴纳-香槟分校 UIUC (University of Illinois at Urbana-Champaign) 开发,是一种常见的跨平台数据储存文件,可以存储不同类型的图像和数码数据,并且可以在不同类型的机器上传输,同时还有统一处理这种文件格式的函数库。
HDF5 1.13.1-1中/hdf5/src/H5Dchunk.c的H5D__create_chunk_file_map_hyper函数存在堆栈缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。

<**>

建议:
厂商补丁:

HDF5
----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

https://github.com/HDFGroup/hdf5/issues/1314

浏览次数:2809
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障