BDU:2023-02008

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции h5tools_str_sprint (/hdf5/tools/lib/h5tools_str.c) программы просмотра hdf5-файлов h5dump библиотеки HDF5, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2021-37501

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции h5tools_str_sprint (/hdf5/tools/lib/h5tools_str.c) программы просмотра hdf5-файлов h5dump библиотеки HDF5 связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для HDF5: обновление до актуальной версии Для программных продуктов Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-37501 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2021-37501.html Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Сведения записи

Дата публикации: 12.04.2023

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Novell Inc.	OpenSUSE Leap	15.4	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP2	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP4	Не указана
The HDF Group	HDF5	от 1.12.0 до 1.13.0 включительно	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.