NumPy 1.9.x < 1.21.0 バッファオーバーフロー

medium Nessus プラグイン ID 210056

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている NumPy のバージョンは、1.21.0 より前です。Python コードから大きなディメンション (32 以上) の配列を指定する際に、ctors.c の PyArray_NewFromDescr_int 関数の NumPy 1.9.x 存在するバッファオーバーフローの脆弱性の影響を受けます。これにより、悪質なユーザーがサービス拒否を引き起こす可能性があります。注意: ベンダーは、これが脆弱性であることに同意していません。(非常に限定された) 状況では、ユーザーがバッファオーバーフローを引き起こす可能性がありますが、ユーザーはおそらくメモリを使い果たすことで、少なくともサービス拒否を引き起こす権限をすでに持っています。これをさらにトリガーするには、一般的ではない API (複雑な構造化 dtypes) の使用が必要ですが、特権のないユーザーが利用できる可能性はほとんどありません

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。