CVE:CVE-2022-25972
CNNVD:CNNVD-202208-3289
HDF5 Group libhdf5是HDF5 Group公司的高性能数据管理和存储套件。
HDF5 Group libhdf5 1.10.4版本存在缓冲区错误漏洞，该漏洞源于特制的 GIF 文件可能会导致代码执行,攻击者利用该漏洞可以提供恶意文件来触发此漏洞。
solution:Upgrade hdfgroup hdf5 to a higher version than 1.10.4,and avoid the version 1.10.4