发布日期：2022-08-22
更新日期：2022-08-24

受影响系统：

HDF5 Group HDF5 Group libhdf5 1.10.4

描述：

---

CVE(CAN) ID: CVE-2022-26061

HDF5是由非营利组织HDF Group维护的文件格式。HDF5旨在存储和组织大量科学数据。
HDF5 Group libhdf5 1.10.4的gif2h5功能存在堆缓冲区溢出漏洞。攻击者可利用特制的GIF文件导致代码执行。

<**>

建议：

---

厂商补丁：

HDF5 Group
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://talosintelligence.com/vulnerability_reports/TALOS-2022-1487
https://www.hdfgroup.org/

浏览次数：505
严重程度：0（网友投票）