BDU:2018-01529 (CVE-2018-17435)

Уязвимость функции H5O_attr_decode() библиотеки HDF5, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2018-12-20

Описание

Уязвимость функции H5O_attr_decode() (H5Oattr.c) библиотеки HDF5 вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи специально сформированного HDF5 -файла

Затрагиваемое ПО и версии

HDF5 (до 1.10.3 включительно)Astra Linux Special Edition (1.7)

Способ устранения

Обновление библиотеки HDF5 до 1.10.4 или более поздней версии

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2018-17435/https://vuldb.com/?id.124440 https://github.com/SegfaultMasters/covering360/tree/master/HDF5/vuln7#heap-overflow-in-h5o_attr_decode https://nvd.nist.gov/vuln/detail/CVE-2018-17435 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Проверьте безопасность своего сайта и почты → Полная проверка домена