CVE:CVE-2021-37501
CNNVD:CNNVD-202302-244
HDF Group HDF5是美国HDF Group公司的一套用于管理和存储不同类型数据的工具套件。该产品支持管理、操作、查看和分析数据，并生成可移植格式的文件。
HDF Group HDF5 hdf5-h5dump 1.12.0版本至1.13.0版本存在缓冲区错误漏洞。攻击者利用该漏洞通过/hdf5/tools/lib/h5tools_str.c文件中的h5tools_str_sprint导致拒绝服务。
solution:Upgrade hdfgroup hdf5 to a higher version than 1.13.0,and avoid the version [1.12.0,1.13.0]