Zaloguj się
Deutsch English Español Polski
Wysoka

Null Pointer Dereference vulnerability exists in numpy.sort in NumPy &lt and 1.19 in the PyArray_DescrNew function due to missing return-value validation, which allows attackers to conduct DoS attacks

  • Ujawniono: 17.12.2021
  • Aktualizacja: 11.10.2026 11:19

Null Pointer Dereference vulnerability exists in numpy.sort in NumPy &lt and 1.19 in the PyArray_DescrNew function due to missing return-value validation, which allows attackers to conduct DoS attacks by repetitively creating sort arrays.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) numpy < 1.19.1 1.19.1

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Słabość (CWE)
CWE-476
Platforma
Python (PyPI)
Paczka
numpy
Ujawniono
17.12.2021
Aktualizacja
11.10.2026 11:19

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-5545-2q6w-2gh6 - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2021-856 - PyPA Advisory Database; CC BY 4.0

Historia podatności: numpy

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów
8
Pierwsza → ostatnia
08.2017 12.2021
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 1
  • Wysoka 4
  • Średnia 3

Ujawnienia w latach

  1. Buffer overflow in the array_from_pyobj function of fortranobject.c in NumPy < 1.19, which allows attackers to conduct a Denial of Service attacks by carefully constructing an array with negative valu
    Średnia · 5.5 CVE-2021-41496 < 1.19.0 1.19.0
  2. Null Pointer Dereference vulnerability exists in numpy.sort in NumPy &lt and 1.19 in the PyArray_DescrNew function due to missing return-value validation, which allows attackers to conduct DoS attacks ten wpis
    Wysoka · 7.5 CVE-2021-41495 < 1.19.1 1.19.1
  3. Incomplete string comparison in the numpy.core component in NumPy1.9.x, which allows attackers to fail the APIs via constructing specific string objects.
    Średnia · 5.3 CVE-2021-34141 >= 1.9.0, < 1.10.0 1.10.0
  4. NumPy Buffer Overflow (Disputed)
    Średnia · 5.3 CVE-2021-33430 >= 1.9.0, < 1.21 1.21
  5. Numpy Deserialization of Untrusted Data
    Krytyczna · 9.8 CVE-2019-6446 < 1.16.3 1.16.3
  6. Numpy arbitrary file write via symlink attack
    Wysoka · 5.5 CVE-2014-1859 < 1.8.1 1.8.1
  7. Arbitrary file write in NumPy
    Wysoka · 5.5 CVE-2014-1858 < 1.8.1 1.8.1
  8. The numpy.pad function in Numpy 1.13.1 and older versions is missing input validation. An empty list or ndarray will stick into an infinite loop, which can allow attackers to cause a DoS attack.
    Wysoka · 7.5 CVE-2017-12852 < 1.13.3 1.13.3

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.