遠端 Debian 10 主機上安裝的多個套件受到 dla-3522 公告中提及的多個弱點影響。

  - 據發現，在 HDF HDF5 1.10.2 程式庫中，H5Ofill.c 的 H5O_fill_new_decode 和 H5O_fill_old_decode 有超出邊界讀取弱點。該弱點可允許遠端拒絕服務或資訊洩漏攻擊。
    (CVE-2018-11206)

  - 在 1.10.3 及更低版本的 HDF HDF5 程式庫中，H5Dchunk.c 的 H5D__create_chunk_file_map_hyper() 函式在嘗試剖析特製 HDF 檔案時會產生 SIGFPE 訊號，出現該問題的原因是對除以零的保護措施不正確。該弱點可允許遠端拒絕服務攻擊。(CVE-2018-17233)

  - 在 1.10.3 及之前版本的 HDF HDF5 程式庫中，H5Ocache.c 的 H5O__chunk_deserialize() 函式有記憶體洩漏弱點，允許攻擊者透過特製的 HDF5 檔案造成拒絕服務 (記憶體消耗)。
    (CVE-2018-17234)

  - 在 HDF HDF5 程式庫 1.10.3 版中，H5Dchunk.c 的 H5D__chunk_set_info_real() 函式在嘗試剖析特製 HDF 檔案時會產生 SIGFPE 訊號，出現該問題的原因是對除以零的保護措施不正確。此問題與 CVE-2018-11207 不同。(CVE-2018-17237)

  - 在 1.10.3 及更低版本的 HDF HDF5 程式庫中，h5repack_filters.c 的 apply_filters() 函式在嘗試剖析特製 HDF 檔案時會產生 SIGFPE 訊號，出現該問題的原因是對除以零的保護措施不正確。該弱點可允許遠端拒絕服務攻擊。(CVE-2018-17434)

  - 在 1.10.3 及之前版本的 HDF HDF5 程式庫中，H5Odtype.c 的 H5O_dtype_decode_helper() 函式有記憶體洩漏弱點，允許攻擊者透過特製的 HDF5 檔案造成拒絕服務 (記憶體消耗)。
    (CVE-2018-17437)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3522-1：hdf5 - LTS 安全性更新

high Nessus Plugin ID 179631

版本 1.0