CVE-2016-4331 in HDF5

Zusammenfassung

von VulDB • 31.05.2026

Bei der Dekodierung von Daten aus einem mit der H5Z_NBIT-Dekodierung codierten Datensatz stellt die HDF5-Bibliothek 1.8.16 nicht sicher, dass die Genauigkeit innerhalb der Grenzen der Größe liegt, was zur Ausführung beliebigen Codes (Arbitrary Code Execution) führen kann.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 27.04.2016
• Veröffentlichung: 18.11.2016
• Moderieren: akzeptiert
• Eintrag: VDB-93663
• CPE: bereit
• CWE: CWE-787 (bestätigt)
• CVSS: 8.6 (NVD)
• EPSS: 0.00450
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4331
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4331/