CVE-2019-12408
CVE-2019-12408
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
It was discovered that the C++ implementation (which underlies the R, Python and Ruby implementations) of Apache Arrow 0.14.0 to 0.14.1 had a uninitialized memory bug when building arrays with null values in some cases. This can lead to uninitialized memory being unintentionally shared if Arrow Arrays are transmitted over the wire (for instance with Flight) or persisted in the streaming IPC and file formats.
CVSS 8.7 · Высокий · EPSS 3,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
apache arrow
- Версии
- Apache Arrow 0.14.0 to 0.14.1: Затронуто
Нет опубликованного исправления
pyarrow PyPI
- Версии
- 0.14.0
- 0.14.1
- 0.15.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 0.14.0, < 0.15.1
Обновитесь до 0.15.1
red-arrow RubyGems
- Версии
- 0.14.0
- 0.14.1
- 0.15.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 0.14.0, < 0.15.1
Обновитесь до 0.15.1
pyarrow PyPI
- Версии
- 0.14.0
- 0.14.1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 0.14.0, < 0.15.0
Обновитесь до 0.15.0