BDU:2024-07114

Сообщество свободного программного обеспечения, The HDF Group, ООО «Ред Софт» HDF5, РЕД ОС, Debian GNU/Linux

НЕ ОЦЕНЕНО

Дата обнаружения

2022-01-21

Официальное описание

Уязвимость функции H5T__complete_copy() в файле H5T.c. библиотеки HDF5 связана с вызовом арифметического исключения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для HDF5: https://github.com/HDFGroup/hdf5/commit/0b4e9cf976438f0a6df7719518d1b1bb96c2caca

Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-46244