CVE-2016-4333
Yüksek
Açıklama
HDF5 1.8.16 kütüphanesinin diziyi dosyadaki bir değeri kullanarak tahsis etmesi, söz konusu dizinin başlatılması için kullanılan döngü üzerinde etkili olmakta ve dosya içindeki bir değerin döngü sonlandırıcıyı değiştirmesine izin vermektedir. Bu durum nedeniyle, bir saldırgan diziyi başlatırken döngü indeksinin dizinin sınırları dışını göstermesine neden olabilir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı50. yüzdelik%0,6
ÜrünHdfgroup Hdf5
Yayın18 Kas 2016
İlk görülme18 Kas 2016
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hdfgroup hdf5 | 1.8.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.