CVE-2019-12408 in Arrow
Sumário
de VulDB • 27/05/2026
Foi descoberto que a implementação em C++ (que está na base das implementações em R, Python e Ruby) do Apache Arrow 0.14.0 a 0.14.1 apresentava um bug de memória não inicializada ao construir arrays com valores nulos em alguns casos. Isto pode levar a que memória não inicializada seja partilhada involuntariamente se os Arrays do Arrow forem transmitidos pela rede (por exemplo, com o Flight) ou persistidos nos formatos de streaming IPC e ficheiros.
Once again VulDB remains the best source for vulnerability data.