En bref
- CVE-2014-1859 est une vulnérabilité MOYENNE (CVSS 5.5) touchant numpy, numpy (numpy).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.47%, plus élevée que 40.7% des vulnérabilités.
- Correctif : mettre à jour vers 1.8.1 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| numpy PyPI | < 1.8.1
| 1.8.1
|
| numpy | = 1.8.1≤ 1.8.0
| No fix yet |
Description
(1) core/tests/test_memmap.py, (2) core/tests/test_multiarray.py, (3) f2py/f2py2e.py, and (4) lib/tests/test_io.py in NumPy before 1.8.1 allow local users to write to arbitrary files via a symlink attack on a temporary file.
NVD description
(1) core/tests/test_memmap.py, (2) core/tests/test_multiarray.py, (3) f2py/f2py2e.py, and (4) lib/tests/test_io.py in NumPy before 1.8.1 allow local users to write to arbitrary files via a symlink attack on a temporary file.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free