BDU:2024-07116

Опубликовано: 05 янв. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции H5D__create_chunk_file_map_hyper() в файле H5Dchunk.c. библиотеки HDF5 связана с записью за пределами границ памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

The HDF Group

Наименование ПО

Debian GNU/Linux

РЕД ОС

HDF5

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.13.1-1 (HDF5)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для HDF5:

https://github.com/HDFGroup/hdf5/commit/4e0277c35a5a6e8eb84058a905efa06bb3915985

https://github.com/HDFGroup/hdf5/pull/2241

Для РедоС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-45833

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-45833
CVE

EPSS

Процентиль: 26%

0.00086

Низкий

5.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-45833

CVSS3: 5.5

ubuntu

больше 3 лет назад

A Stack-based Buffer Overflow Vulnerability exists in HDF5 1.13.1-1 via the H5D__create_chunk_file_map_hyper function in /hdf5/src/H5Dchunk.c, which causes a Denial of Service (context-dependent).

CVE-2021-45833

CVSS3: 5.5

redhat

больше 3 лет назад

A Stack-based Buffer Overflow Vulnerability exists in HDF5 1.13.1-1 via the H5D__create_chunk_file_map_hyper function in /hdf5/src/H5Dchunk.c, which causes a Denial of Service (context-dependent).

CVE-2021-45833

CVSS3: 5.5

nvd

больше 3 лет назад

A Stack-based Buffer Overflow Vulnerability exists in HDF5 1.13.1-1 via the H5D__create_chunk_file_map_hyper function in /hdf5/src/H5Dchunk.c, which causes a Denial of Service (context-dependent).

CVE-2021-45833

CVSS3: 5.5

debian

больше 3 лет назад

A Stack-based Buffer Overflow Vulnerability exists in HDF5 1.13.1-1 vi ...

GHSA-x57p-jwp6-4v79

github

больше 3 лет назад

A Stack-based Buffer Overflow Vulnerability exists in HDF5 1.13.1-1 via the H5D__create_chunk_file_map_hyper function in /hdf5/src/H5Dchunk.c, which causes a Denial of Service (context-dependent).

EPSS

Процентиль: 26%

0.00086

Низкий

5.5 Medium

CVSS3

6.8 Medium

CVSS2