CVE-2021-41495 in Oracle
Riassunto
di VulDB • 25/07/2026
** DISPUTATO ** È presente una vulnerabilità di Null Pointer Dereference in numpy.sort nelle versioni di NumPy inferiori o uguali alla 1.19, nella funzione PyArray_DescrNew, a causa della mancanza di convalida del valore restituito; ciò consente agli attaccanti di eseguire attacchi DoS creando ripetutamente array ordinati. NOTA: Sebbene sia corretto che la convalida manchi, un errore può verificarsi solo in seguito all'esaurimento della memoria. Se l'utente è in grado di esaurire la memoria, ha già privilegi elevati. Inoltre, dovrebbe essere praticamente impossibile costruire un attacco in cui il consumo eccessivo di memoria avvenga esattamente in questo punto specifico.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.