BDU:2024-07116

Опубликовано: 05 янв. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции H5D__create_chunk_file_map_hyper() в файле H5Dchunk.c. библиотеки HDF5 связана с записью за пределами границ памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

The HDF Group

АО «НППКТ»

Наименование ПО

Debian GNU/Linux

РЕД ОС

HDF5

ОСОН ОСнова 3 Оnyx

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.13.1-1 (HDF5)

до 3.2 (ОСОН ОСнова 3 Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для HDF5:

https://github.com/HDFGroup/hdf5/commit/4e0277c35a5a6e8eb84058a905efa06bb3915985

https://github.com/HDFGroup/hdf5/pull/2241

Для РедоС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-45833

Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения hdf5 до версии 1.14.5+repack-3osnova3u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-45833
CVE

EPSS

Процентиль: 54%

0.00713

Низкий

5.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-45833

CVSS3: 5.5

ubuntu

почти 5 лет назад

A Stack-based Buffer Overflow Vulnerability exists in HDF5 1.13.1-1 via the H5D__create_chunk_file_map_hyper function in /hdf5/src/H5Dchunk.c, which causes a Denial of Service (context-dependent).

CVE-2021-45833

CVSS3: 5.5

redhat

почти 5 лет назад

A Stack-based Buffer Overflow Vulnerability exists in HDF5 1.13.1-1 via the H5D__create_chunk_file_map_hyper function in /hdf5/src/H5Dchunk.c, which causes a Denial of Service (context-dependent).

CVE-2021-45833

CVSS3: 5.5

nvd

почти 5 лет назад

A Stack-based Buffer Overflow Vulnerability exists in HDF5 1.13.1-1 via the H5D__create_chunk_file_map_hyper function in /hdf5/src/H5Dchunk.c, which causes a Denial of Service (context-dependent).

CVE-2021-45833

CVSS3: 5.5

debian

почти 5 лет назад

A Stack-based Buffer Overflow Vulnerability exists in HDF5 1.13.1-1 vi ...

GHSA-x57p-jwp6-4v79

github

почти 5 лет назад

A Stack-based Buffer Overflow Vulnerability exists in HDF5 1.13.1-1 via the H5D__create_chunk_file_map_hyper function in /hdf5/src/H5Dchunk.c, which causes a Denial of Service (context-dependent).

EPSS

Процентиль: 54%

0.00713

Низкий

5.5 Medium

CVSS3

6.8 Medium

CVSS2