BDU:2018-01531 (CVE-2018-17433)

Уязвимость функции ReadGifImageDesc() (gifread.c) библиотеки HDF5, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2018-12-20

Описание

Уязвимость функции ReadGifImageDesc() (gifread.c) библиотеки HDF5 вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи специально сформированного HDF5 -файла

Затрагиваемое ПО и версии

HDF5 (до 1.10.3 включительно)

Способ устранения

Обновление библиотеки HDF HDF5 до версии 1.10.4 или более поздней

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2018-17433/https://nvd.nist.gov/vuln/detail/CVE-2018-17433 https://github.com/SegfaultMasters/covering360/tree/master/HDF5/vuln8#heap-overflow-in-readgifimagedesc https://vuldb.com/?id.124438

Проверьте безопасность своего сайта и почты → Полная проверка домена