CVE-2021-33430
Açıklama
NumPy 1.9.x sürümünde, Python kodundan büyük boyutlu (32'den fazla) diziler belirtildiğinde ctors.c dosyasındaki PyArray_NewFromDescr_int işlevinde bir arabellek taşması güvenlik açığı bulunmaktadır ve bu durum kötü niyetli bir kullanıcının hizmet reddine neden olmasına olanak tanıyabilir. NOT: Satıcı bunun bir güvenlik açığı olduğunu kabul etmemektedir; (çok sınırlı) koşullarda bir kullanıcı arabellek taşmasını tetikleyebilir, ancak kullanıcı büyük olasılıkla belleği tüketerek hizmet reddine neden olmak için zaten ayrıcalıklıdır. Bunun tetiklenmesi ayrıca yaygın olmayan bir API'nin (karmaşık yapılandırılmış dtypes) kullanılmasını gerektirir ve bunun ayrıcalıksız bir kullanıcı tarafından kullanılabilir olması çok olası değildir
Nasıl düzeltilir
- numpy1.21, 1.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| numpy numpy | 1.9.0 ≤ v ≤ 1.9.3 | — |
| numpyPyPI | 1.9.0 ≤ v < 1.21, 1.9.0 ≤ v < 1.10.0 | 1.21, 1.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.