CVE:CVE-2021-45830
CNNVD:CNNVD-202201-299
HDF5是美国HDF公司的一套用于管理和存储不同类型数据的工具套件。该产品支持管理、操作、查看和分析数据，并生成可移植格式的文件。
HDF5 存在缓冲区错误漏洞，该漏洞源于 HDF5 1.13.1-1 中存在基于堆的缓冲区溢出漏洞，通过 /hdf5/src/H5Fint.c 中的 H5F_addr_decode_len，可能导致拒绝服务。
solution:Upgrade hdfgroup hdf5 to a higher version than 1.13.1-1,and avoid the version 1.13.1-1