BDU:2022-06724 (CVE-2021-34141)

Уязвимость функции _convert_from_str() компонента numpy.core модуля NumPy для Python, позволяющая нарушителю инициировать копирование данных

Опубликовано: 2022-11-14

Описание

Уязвимость функции _convert_from_str() компонента numpy.core модуля NumPy для Python связана с некорректным сравнением строк. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, инициировать копирование данных с помощью специально созданных объектов

Затрагиваемое ПО и версии

РЕД ОС (7.3)NumPy (до 1.22.0)Oracle Communications Cloud Native Core Policy (22.1.3)

Способ устранения

Использование рекомендаций:
Для NumPy:
https://github.com/numpy/numpy/releases?page=2
https://github.com/numpy/numpy/issues/18993

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpujul2022.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://github.com/numpy/numpy/issues/18993 https://www.oracle.com/security-alerts/cpujul2022.html https://nvd.nist.gov/vuln/detail/cve-2021-34141 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена