NVD

Id
20017  
Name
CVE-2016-4333  
Description
The HDF5 1.8.16 library allocating space for the array using a value from the file has an impact within the loop for initializing said array allowing a value within the file to modify the loop"s terminator. Due to this, an aggressor can cause the loop"s index to point outside the bounds of the array when initializing it.  
Reject
 
CVSS Version
2  
CVSS Score
6.9  
Severity
Medium  
CVSS Base Score
6.9  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2016-11-18  
Modified Date
2016-11-28  
Seq
2016-4333  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
109304 20017 CVE-2016-4333 94416  View
109305 20017 CVE-2016-4333 http://www.talosintelligence.com/reports/TALOS-2016-0179/  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
5146 JVNDB-2016-005919 HDF5 のライブラリにおける初期化時にループのインデックスを配列の境界外にポイントされる脆弱性 HDF5 のライブラリは、ファイルの値を使用して配列にスペースを割り当て、配列はファイル内の値がループのターミネータを変更するのを許容するため、初期化時にループのインデックスを配列の境界外にポイントされる脆弱性が存在します。 CVE-2016-4333 90839 CVE-2016-4333 20017 6.9 8.6 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-005919.html 2016-11-15 2016-11-24 View