ГлавнаяБаза уязвимостей БДУ → BDU:2024-07149
7.8высокая

BDU:2024-07149 (CVE-2021-46243)

Уязвимость функции H5O__dtype_decode_helper() в файле H5Odtype.c. библиотеки HDF5, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-09-17
Описание

Уязвимость функции H5O__dtype_decode_helper() в файле H5Odtype.c. библиотеки HDF5 связана с разыменованием NULL указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)HDF5 (1.13.1-1)
Способ устранения

Использование рекомендаций:
Для HDF5:
https://github.com/HDFGroup/hdf5/commit/0b4e9cf976438f0a6df7719518d1b1bb96c2caca

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/.Linux:
https://security-tracker.debian.org/tracker/CVE-2021-46243

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/HDFGroup/hdf5/commit/0b4e9cf976438f0a6df7719518d1b1bb96c2cacahttps://github.com/HDFGroup/hdf5/issues/1327https://redos.red-soft.ru/support/secure/https://security-tracker.debian.org/tracker/CVE-2021-46243
Проверьте безопасность своего сайта и почты → Полная проверка домена