关键信息 漏洞概述 漏洞类型: 堆缓冲区溢出 (Heap-Buffer-Overflow) 受影响函数: (位于文件 ) 触发条件: 当代码尝试从可能为空或无效的跳表中删除第一个元素时,可能会导致越界内存读取。 潜在影响: 可能导致未定义行为或崩溃。 影响的代码位置 平台和环境 操作系统: Ubuntu 22.04 LTS 编译器版本: GCC 12.0.0 版本控制: 构建命令: 再现步骤 使用提供的构建和测试命令进行重现。 ASAN 报告 提供了详细的地址错误报告,包括堆栈跟踪和内存访问详细信息。 相关标识符 CVE: CVE-2022-4270 其他信息 优先级: 高 (Priority - 1 High) 组件: 库 (Component - C Library) 类型: 安全 (Type-Security) 标签: HDF5-stable