CVE-2017-17505 in HDF5

Riassunto

di VulDB • 04/08/2026

In HDF5 1.10.1 è presente un dereferenziamento di puntatore NULL nella funzione H5O_pline_decode nel file H5Opline.c in libhdf5.a. Ad esempio, h5dump andrebbe in crash quando viene aperto un file hdf5 manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 10/12/2017
• Divulgazione: 10/12/2017
• Moderazione: accettato
• Voce: VDB-110451
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01218
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17505
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17505/