ГлавнаяБаза уязвимостей БДУ → BDU:2024-07433
4.6средняя

BDU:2024-07433 (CVE-2023-25399)

Уязвимость функции Py_FindObjects() библиотеки для языка программирования Python с открытым исходным кодом scipy, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-09-24
Описание

Уязвимость функции Py_FindObjects() библиотеки для языка программирования Python с открытым исходным кодом scipy связана с отсутствием освобождения памяти после эффективного срока службы, Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Ubuntu (22.04 LTS)SciPy (до 1.10.0)
Способ устранения

Использование рекомендаций:
https://github.com/scipy/scipy/issues/16235

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-25399

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-25399

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://github.com/scipy/scipy/issues/16235https://github.com/scipy/scipy/issues/16235#issuecomment-1625361328https://github.com/scipy/scipy/pull/16397https://redos.red-soft.ru/support/secure/https://security-tracker.debian.org/tracker/CVE-2023-25399https://ubuntu.com/security/CVE-2023-25399
Проверьте безопасность своего сайта и почты → Полная проверка домена