CVE-2023-25399
Orta
Açıklama
scipy'nin 8627df31ab commit'indeki Py_FindObjects() fonksiyonunda potansiyel bellek sızıntısına yol açan bir referans sayma sorunu keşfedildi. Not: Bu durum bir güvenlik açığı değil, tartışmalı bir hata olarak değerlendirilmektedir. SciPy, doğrudan güvenilmeyen kullanıcılara veya verilere maruz kalacak şekilde tasarlanmamıştır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünScipy
Yayın5 Tem 2023
İlk görülme5 Tem 2023
Zayıflık türüCWE-401CWE-401
Nasıl düzeltilir
Güncelleyin
- scipy scipy1.10.0 ya da sonraki bir sürüm
- scipy1.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| scipy scipy | v < 1.10.0 | 1.10.0 |
| scipyPyPI | v < 1.10.0 | 1.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.