CVE-2016-4331 in HDF5

Résumé

par VulDB • 07/06/2026

Lors du décodage de données issues d'un jeu de données encodé avec le décodeur H5Z_NBIT, la bibliothèque HDF5 1.8.16 ne parvient pas à s'assurer que la précision est conforme aux limites de la taille, ce qui peut entraîner une exécution de code arbitraire.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 27/04/2016
• Divulgation: 18/11/2016
• Modérer: accepté
• Entrée: VDB-93663
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 8.6 (NVD)
• EPSS: 0.00450
• KEV: non
• Activités: très faible
• Secteur: Chemical, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4331
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4331/