VDB
BDU%3A2024-07433
BDU%3A2024-07433
PUBLISHED
CVSS 4.599999904632568 MEDIUM
Уязвимость функции Py_FindObjects() библиотеки для языка программирования Python с открытым исходным кодом scipy, позволяющая нарушителю вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
4.599999904632568
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Canonical Ltd., Сообщество свободного программного обеспечения, ООО «Ред Софт», Python Software Foundation | Ubuntu, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), SciPy | |
| n/a | n/a | n/a |
| scipy | scipy | 0 |
Timeline
- Jul 5, 2023 PoC Published
- Sep 24, 2024 CVE Published
- Jan 19, 2026 PoC Published
- Jan 19, 2026 PoC Published
References
- https://github.com/scipy/scipy/issues/16235 url
- https://github.com/scipy/scipy/issues/16235#issuecomment-1625361328 url
- https://github.com/scipy/scipy/pull/16397 url
- https://redos.red-soft.ru/support/secure/ url
- https://security-tracker.debian.org/tracker/CVE-2023-25399 url
- https://ubuntu.com/security/CVE-2023-25399 url
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory
- http://www.square16.org/achievement/cve-2023-25399/ url