CVE-2021-34141
Orta
Təsvir
NumPy-nin 1.22.0 versiyasından əvvəlki numpy.core komponentindəki natamam sətir müqayisəsi, hücumçulara xüsusi sətir obyektləri yaratmaqla cüzi yanlış kopyalama prosesini tetikləməyə imkan verir. QEYD: vendor bildirir ki, hesabat verilmiş bu kod davranışı "tamamilə zərərsizdir".
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Numpy
Dərc17 dek 2021
İlk görülmə17 dek 2021
Necə düzəltmək olar
Yeniləyin
- numpy numpy1.22.0 və ya daha yeni versiya
- numpy1.22, 1.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| numpy numpy | v < 1.22.0 | 1.22.0 |
| oracle communications_cloud_native_core_policy | 22.1.3 | — |
| numpyPyPI | v < 1.22, 1.9.0 ≤ v < 1.10.0 | 1.22, 1.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.