CVE-2019-6446 in Numpy

सारांश

द्वारा VulDB • 01/08/2026

NumPy 1.16.0 और इससे पहले के संस्करणों में एक समस्या का पता चला है। यह pickle Python मॉड्यूल को असुरक्षित रूप से उपयोग करता है, जिसके कारण दूरस्थ आक्रामक (remote attackers) द्वारा तैयार किए गए serialized object के जरिए मनमाना कोड निष्पादित किया जा सकता है, जैसा कि numpy.load कॉल में दिखाया गया है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 15/01/2019
• प्रकटीकरण: 16/01/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-129796
• CPE: तैयार
• CWE: CWE-502 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.17392
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6446
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6446/