CVE:CVE-2018-11205
CNNVD:CNNVD-201805-481
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。
HDF5 1.10.2版本中的H5VM.c文件的‘H5VM_memcpyvv’函数存在越界读取漏洞。远程攻击者可利用该漏洞造成拒绝服务或泄露信息。
solution:Upgrade hdfgroup hdf5 to a higher version than 1.10.2,and avoid the version 1.10.2