CVE-2018-17436

DEB

Средний

ReadCode() в decompress.c в библиотеке HDF HDF5 до версии 1.10.3 позволяет злоумышленникам вызывать отказ в обслуживании (недопустимый дост…

CVSS

5.4

Средний

EPSS

0.01

p66

Опубликовано

2018-01-01

Обновлено

2018-01-01

Описание

ReadCode() в decompress.c в библиотеке HDF HDF5 до версии 1.10.3 позволяет злоумышленникам вызывать отказ в обслуживании (недопустимый доступ на запись) через специально созданный файл HDF5. Эта проблема была вызвана при преобразовании GIF-файла в файл HDF.

Теги · CWE

Удалённый запуск кодаБез аутентификации

CWE-787

Затронутые продукты

Hdf5 ≤ 1.10.3

Вектор CVSS

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

Хронология

2018-01-01

Опубликована

2018-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: L

Низкое (L)

Воздействие на доступность

A: L

Низкое (L)

Индикаторы эксплуатации

EPSS

0.013 · p66

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
hdf5		Отслеживается
hdf5		Отслеживается
hdf5		Отслеживается
hdf5		Отслеживается
hdf5		Отслеживается
hdf5		Отслеживается
hdf5		Отслеживается
hdf5		Отслеживается
hdf5		Отслеживается
hdf5		Отслеживается
hdf5		Отслеживается
hdf5		Отслеживается
hdf5		Отслеживается
hdf5		Отслеживается
hdf5		Отслеживается
hdf5		Отслеживается
hdf5		Отслеживается
hdf5		Отслеживается
hdf5		Отслеживается
hdf5	*	Отслеживается

Источники данных

DEB

CVE

UBU