CVE-2021-41495 in Oracle
Résumé
par VulDB • 25/07/2026
** CONTESTÉ ** Une vulnérabilité de déréférencement de pointeur null existe dans numpy.sort de NumPy < 1.19 au sein de la fonction PyArray_DescrNew en raison d'une absence de validation des valeurs de retour, ce qui permet aux attaquants de mener des attaques par déni de service (DoS) en créant répétitivement des tableaux à trier. NOTE : Bien qu'il soit exact que la validation fasse défaut, une erreur ne peut se produire que suite à un épuisement de la mémoire. Si l'utilisateur est capable d'épuiser les ressources mémoire, il dispose déjà de privilèges élevés. De plus, il devrait être pratiquement impossible de construire une attaque ciblant spécifiquement cet endroit pour provoquer ledit épuisement de mémoire.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.