CVE-2017-12852

Wysokie

Opublikowano: 15/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja numpy.pad w Numpy w wersji 1.13.1 i starszych nie posiada walidacji wejścia. Pusta lista lub ndarray może spowodować nieskończoną pętlę, co umożliwia atak DoS.

Ocena ryzyka

Brak walidacji wejścia może prowadzić do zablokowania usługi, co wpływa na dostępność aplikacji i może być wykorzystane przez atakujących.

Rekomendacja

Zaleca się aktualizację Numpy do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie walidacji danych wejściowych w aplikacji.

Inne podatności w Numpy

CVE-2021-34141Średnie
Niekompletne porównanie łańcuchów znaków w komponencie numpy.core w NumPy przed wersją 1.22.0 pozwala atakującym wywołać nieznacznie nieprawidłowe kopiowanie poprzez skonstruowanie określonych obiektów łańcuchowych. Producent twierdzi, że zgłoszone zachowanie kodu jest "całkowicie nieszkodliwe".

Oryginalny opis (angielski, źródło NVD)

The numpy.pad function in Numpy 1.13.1 and older versions is missing input validation. An empty list or ndarray will stick into an infinite loop, which can allow attackers to cause a DoS attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS