CVE:CVE-2018-17437
CNNVD:CNNVD-201809-1014
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。
HDF5 1.10.3及之前版本中的H5Odtype.c文件的‘H5O_dtype_decode_helper()’函数存在内存泄露漏洞。攻击者可借助特制的HDF5文件利用该漏洞造成拒绝服务（内存消耗）。
solution:Upgrade hdfgroup hdf5 to a higher version than 1.10.3,and avoid the version (,1.10.3]