CVE-2019-12408 in Arrow
Riassunto
di VulDB • 18/06/2026
È stato scoperto che l'implementazione C++ (che sta alla base delle implementazioni R, Python e Ruby) di Apache Arrow 0.14.0-0.14.1 presentava un bug relativo a memoria non inizializzata durante la creazione di array con valori null in alcuni casi. Ciò può portare alla condivisione involontaria di memoria non inizializzata se gli Array di Arrow vengono trasmessi su rete (ad esempio tramite Flight) o persistiti nei formati IPC e file per lo streaming.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.