BDU:2024-07115

Опубликовано: 21 янв. 2022

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента H5AC_unpin_entry библиотеки HDF5 связана с разыменованием NULL указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказывать влияние на конфиденциальность, целостность и доступность информации

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

The HDF Group

Наименование ПО

Debian GNU/Linux

РЕД ОС

HDF5

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.13.1-1 (HDF5)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для HDF5:

https://github.com/HDFGroup/hdf5/commit/24700e8f0607e9a3782c843528e2c5a892d4d6f6

https://github.com/HDFGroup/hdf5/pull/2255

Для РедоС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-46242

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-46242
CVE

EPSS

Процентиль: 27%

0.00091

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-46242

CVSS3: 8.8

ubuntu

больше 3 лет назад

HDF5 v1.13.1-1 was discovered to contain a heap-use-after free via the component H5AC_unpin_entry.

CVE-2021-46242

CVSS3: 8

redhat

больше 3 лет назад

HDF5 v1.13.1-1 was discovered to contain a heap-use-after free via the component H5AC_unpin_entry.

CVE-2021-46242

CVSS3: 8.8

nvd

больше 3 лет назад

HDF5 v1.13.1-1 was discovered to contain a heap-use-after free via the component H5AC_unpin_entry.

CVE-2021-46242

CVSS3: 8.8

debian

больше 3 лет назад

HDF5 v1.13.1-1 was discovered to contain a heap-use-after free via the ...

GHSA-x9pw-hh7v-wjpf

github

больше 3 лет назад

HDF5 v1.13.1-1 was discovered to contain a heap-use-after free via the component H5AC_unpin_entry.

EPSS

Процентиль: 27%

0.00091

Низкий

8.8 High

CVSS3

10 Critical

CVSS2