BDU:2022-06724

Oracle Corp., Сообщество свободного программного обеспечения, ООО «Ред Софт» NumPy, Oracle Communications Cloud Native Core Policy, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2021-05-12

Официальное описание

Уязвимость функции _convert_from_str() компонента numpy.core модуля NumPy для Python связана с некорректным сравнением строк. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, инициировать копирование данных с помощью специально созданных объектов

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для NumPy: https://github.com/numpy/numpy/releases?page=2 https://github.com/numpy/numpy/issues/18993

Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpujul2022.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей