CVE-2017-17509 in HDF5

सारांश

द्वारा VulDB • 31/07/2026

HDF5 1.10.1 में, libhdf5.a के H5Gcache.c फ़ंक्शन H5G__ent_decode_vec में एक आउट ऑफ बाउंड्स राइट (out of bounds write) दोष है। उदाहरण के लिए, यदि कोई व्यक्ति द्वारा बनाया गया hdf5 फ़ाइल खोला जाता है तो h5dump क्रैश हो सकता है या संभवतः अन्य अनिर्धारित प्रभाव पड़ सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 10/12/2017
• प्रकटीकरण: 10/12/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-110455
• CPE: तैयार
• CWE: CWE-787 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.01508
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17509
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17509
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17509/