HDF5 缓冲区错误漏洞 CVE-2017-17506 CNNVD-201712-349
4.3
AV
AC
AU
C
I
A
发布：
2017-12-11
修订：
2025-03-18
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。 HDF5 1.10.1版本中的libhdf5.a文件的H5Opline.c文件的‘H5Opline_pline_decode’函数存在越边界读取漏洞。攻击者可借助特制的hdf5文件利用该漏洞造成拒绝服务（崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
