CVE-2016-4333

Yüksək

Təsvir

HDF5 1.8.16 kitabxanası fayldan alınan dəyəri istifadə edərək massiv üçün yer ayırarkən, həmin massivin başlatılması üçün nəzərdə tutulmuş dövr daxilində təsir göstərir və fayldakı bir dəyərə dövrün sonlandırıcısını dəyişdirməyə imkan verir. Buna görə də, hücumçu massivi başlatdıqda dövr indeksinin massivin sərhədlərindən kənara çıxmasına səbəb ola bilər.

CiddilikYüksək
CVSS8.6
İstismar ehtimalı50. faiz dərəcəsi0,6%
MəhsulHdfgroup Hdf5
Dərc18 noy 2016
İlk görülmə18 noy 2016

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
hdfgroup hdf51.8.16—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-4333 · Hdfgroup Hdf5 · Dark Radar