CVE-2019-12408 in Arrow
Сводка
по VulDB • 27.05.2026
Обнаружено, что реализация на C++ (которая лежит в основе реализаций на R, Python и Ruby) в Apache Arrow версий от 0.14.0 до 0.14.1 содержала ошибку неинициализированной памяти при построении массивов со значениями NULL в некоторых случаях. Это может привести к непреднамеренному распространению неинициализированных данных, если массивы Arrow передаются по сети (например, с использованием Flight) или сохраняются в форматах потокового IPC и файловых форматах.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.