NumPy < 1.22.2 の NULL ポインターデリファレンス

medium Nessus プラグイン ID 210057

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている NumPy のバージョンは、1.22.2 より前です。- 戻り値の検証がないため、PyArray_DescrNew 関数の 1.22.2 より前の NumPy の numpy.sort に存在する NULL ポインターデリファレンスの脆弱性の影響を受け、ソート配列を繰り返し作成することで、攻撃者が DoS 攻撃を仕掛けることが可能です。注意: 検証が欠落していることが問題ではなく、メモリの枯渇によってのみエラーは発生します。ユーザーがメモリを使い果たすことができる場合、そのユーザーはすでに権限を持っていることになります。さらに、メモリ枯渇を標的とする攻撃を構築し、この場所で発生させることは事実上不可能です。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。