CVE-2021-41495

Versões do NumPy anteriores à 1.19

O problema está relacionado a uma vulnerabilidade de referência a ponteiro nulo no componente numpy.sort do NumPy, especificamente na função PyArray DescrNew, devido à falta de validação do valor de retorno. Isso permite que invasores realizem ataques DoS (Denial of Service) criando e classificando matrizes repetidamente, o que pode levar ao esgotamento da memória. No entanto, observa-se que, se um usuário consegue esgotar a memória, ele já possui privilégios, e construir um ataque para causar o esgotamento da memória exatamente nesse ponto é praticamente impossível.

Para versões do NumPy anteriores à 1.19, considere atualizar para uma versão que inclua a correção para este problema, pois a versão atual pode permitir ataques DoS devido à vulnerabilidade de referência a ponteiro nulo no componente numpy.sort.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.