BDU:2023-02008
The HDF Group, Сообщество свободного программного обеспечения, Novell Inc., ООО «Ред Софт» HDF5, SUSE Linux Enterprise Server for SAP Applications, OpenSUSE Leap, Debian GNU/Linux, Suse Linux
Дата обнаружения
2021-07-22
Официальное описание
Уязвимость функции h5tools_str_sprint (/hdf5/tools/lib/h5tools_str.c) программы просмотра hdf5-файлов h5dump библиотеки HDF5 связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций:
Для HDF5: обновление до актуальной версии
Для программных продуктов Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-37501
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2021-37501.html
Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/