遠端主機上安裝的 NumPy 版本早於 1.22.2。因此，在 PyArray_DescrNew 函式中由於缺少傳回值驗證，在 NumPy 1.22.2 之前版本的 numpy.sort 中存在 Null 指標解除參照弱點，攻擊者可藉此透過重複建立排序陣列來發動 DoS 攻擊。附註：雖然未修正此驗證，但只有在耗盡記憶體時才會發生錯誤。如果使用者可以耗盡記憶體，則他們已經獲得權限。此外，要以恰好在此位置發生記憶體耗盡作爲目標來建構攻擊實際並不可能。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

NumPy < 1.22.2 NULL 指標解除參照

medium Nessus Plugin ID 210057

版本 1.3