PYSEC-2017-1

vendorUSosv

Advisory ansehen veröffentlicht 2017-08-15Lizenz: CC-BY-4.0

The numpy.pad function in Numpy 1.13.1 and older versions is missing input validation. An empty list or ndarray will stick into an infinite loop, which can allow attackers to cause a DoS attack.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-12852US	high7.5	2.74% (86th)	—	2017-08-15
The numpy.pad function in Numpy 1.13.1 and older versions is missing input validation. An empty list or ndarray will stick into an infinite loop, which can allow attackers to cause…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/BT123/testcasesForMyRequest/tree/master/CVE-2017-12852WEB
https://github.com/advisories/GHSA-frgw-fgh6-9g52ADVISORY
https://github.com/numpy/numpy/issues/9560#issuecomment-322395292REPORT

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan