BDU:2024-07117

Опубликовано: 05 янв. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции H5F_addr_decode_len() в файле H5Fint.c. библиотеки HDF5 связана с записью за пределами границ памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

The HDF Group

АО «НППКТ»

Наименование ПО

Debian GNU/Linux

РЕД ОС

HDF5

ОСОН ОСнова 3 Оnyx

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.13.1-1 (HDF5)

до 3.2 (ОСОН ОСнова 3 Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для HDF5:

https://github.com/HDFGroup/hdf5/commit/659bc99fd139e16fdf47b31b635f158b72e3f5a4

https://github.com/HDFGroup/hdf5/pull/2229

https://github.com/HDFGroup/hdf5/issues/2228

Для РедоС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-45830

Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения hdf5 до версии 1.14.5+repack-3osnova3u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-45830
CVE

EPSS

Процентиль: 54%

0.00724

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2021-45830

CVSS3: 5.5

ubuntu

почти 5 лет назад

A heap-based buffer overflow vulnerability exists in HDF5 1.13.1-1 via H5F_addr_decode_len in /hdf5/src/H5Fint.c, which could cause a Denial of Service.

CVE-2021-45830

CVSS3: 5.5

redhat

почти 5 лет назад

A heap-based buffer overflow vulnerability exists in HDF5 1.13.1-1 via H5F_addr_decode_len in /hdf5/src/H5Fint.c, which could cause a Denial of Service.

CVE-2021-45830

CVSS3: 5.5

nvd

почти 5 лет назад

A heap-based buffer overflow vulnerability exists in HDF5 1.13.1-1 via H5F_addr_decode_len in /hdf5/src/H5Fint.c, which could cause a Denial of Service.

CVE-2021-45830

CVSS3: 5.5

debian

почти 5 лет назад

A heap-based buffer overflow vulnerability exists in HDF5 1.13.1-1 via ...

GHSA-5h2h-fjjr-x9m2

github

почти 5 лет назад

A heap-based buffer overflow vulnerability exists in HDF5 1.13.1-1 via H5F_addr_decode_len in /hdf5/src/H5Fint.c, which could cause a Denial of Service.

EPSS

Процентиль: 54%

0.00724

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2