CVE:CVE-2017-17509
CNNVD:CNNVD-201712-346
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。
HDF5 1.10.1版本中的libhdf5.a的H5Gcache.c的‘H5G__ent_decode_vec’函数存在安全漏洞。攻击者可借助特制的hdf5文件利用该漏洞造成拒绝服务（越边界写入和崩溃）。
solution:Upgrade hdfgroup hdf5 to a higher version than 1.10.1,and avoid the version 1.10.1