CVE-2024-32617

Yüksək

Təsvir

HDF5 Library 1.14.3 versiyasına qədər H5MM.c faylında H5MM_xstrdup funksiyasında strdup funksiyasından təhlükəsiz olmayan istifadə nəticəsində yaranan heap əsaslı bufer həddindən artıq oxunması mövcuddur (H5Glink.c faylında H5G__ent_to_link funksiyasından çağırılır).

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulHdfgroup Hdf5

Dərc14 may 2024

İlk görülmə14 may 2024

Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

Yeniləyin

hdfgroup hdf51.14.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
hdfgroup hdf5	v < 1.14.4	1.14.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.