Tóm tắt nhanh
- CVE-2019-6446 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng numpy, numpy (numpy).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 17.5%, cao hơn 97.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.16.1, 1.16.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| numpy PyPI | < 1.16.1< 1.16.3
| 1.16.11.16.3
|
| numpy | ≤ 1.16.0
| Chưa có bản vá |
Mô tả
** DISPUTED ** An issue was discovered in NumPy 1.16.2 and earlier. It uses the pickle Python module unsafely, which allows remote attackers to execute arbitrary code via a crafted serialized object, as demonstrated by a numpy.load call. NOTE: third parties dispute this issue because it is a behavior that might have legitimate applications in (for example) loading serialized Python object arrays from trusted and authenticated sources.
Mô tả của NVD
An issue was discovered in NumPy before 1.16.3. It uses the pickle Python module unsafely, which allows remote attackers to execute arbitrary code via a crafted serialized object, as demonstrated by a numpy.load call. NOTE: third parties dispute this issue because it is a behavior that might have legitimate applications in (for example) loading serialized Python object arrays from trusted and authenticated sources.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí