HDF5 安全漏洞 CVE-2017-17505 CNNVD-201712-350

4.3 AV AC AU C I A
发布: 2017-12-11
修订: 2017-12-19

HDF5是一套免费的用于管理存储不同类型数据的工具套件,它能够管理、操作、查看、分析数据,并生成可移植格式的文件。 HDF5 1.10.1版本中的libhdf5.a的H5Opline.c文件‘H5O_pline_decode’函数存在安全。攻击者可借助特制的hdf5文件利用该漏洞造成拒绝服务(空指针逆向引用和崩溃)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息