遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-4817-1 公告中提及的多個弱點影響。

  - 在 HDF5 1.10.1 中，libhdf5.a 中 H5Opline.c 檔案的 H5O_pline_decode 函式存在 NULL 指標解除參照弱點。例如，當有人開啟特製的 hdf5 檔案時，h5dump 會損毀。
    (CVE-2017-17505)

  - 在 HDF5 1.10.1 中，libhdf5.a 之 H5Opline.c 的 H5Opline_pline_decode 函式有一個超出邊界讀取弱點。例如，當有人開啟特製的 hdf5 檔案時，h5dump 會損毀。
    (CVE-2017-17506)

  - 在 HDF5 1.10.1 中，libhdf5.a 之 H5T.c 檔案的 H5T_set_loc 函式中有一個除以零弱點。例如，當有人開啟特製的 hdf5 檔案時，h5dump 會損毀。(CVE-2017-17508)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM：HDF5 弱點 (USN-4817-1)

medium Nessus Plugin ID 183119

版本 1.0