CVE-2020-15195
Yüksək
Təsvir
Tensorflow-nun 1.15.4, 2.0.3, 2.1.2, 2.2.1 və 2.3.1 versiyalarından əvvəlki versiyalarında `SparseFillEmptyRowsGrad` implementasiyası qoşa indeksləmə modelindən istifadə edir. `reverse_index_map(i)` funksiyasının `grad_values`-nın sərhədləri xaricində olan bir indeks qaytarması mümkündür ki, bu da heap bufer daşmasına səbəb olur. Problem 390611e0d45c5793c7066110af37c8514e6a6c54 commit-də düzəldilmişdir və TensorFlow-nun 1.15.4, 2.0.3, 2.1.2, 2.2.1 və ya 2.3.1 versiyalarında təqdim edilmişdir.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
Məhsul
Google Tensorflow
Dərc25 sen 2020
İlk görülmə25 sen 2020
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətasıCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- google tensorflow1.15.4, 2.0.3, 2.1.2, 2.2.1, 2.3.1 və ya daha yeni versiya
- tensorflow1.15.4, 2.0.3, 2.1.2, 2.2.1, 2.3.1 və ya daha yeni versiya
- tensorflow-cpu1.15.4, 2.0.3, 2.1.2, 2.2.1, 2.3.1 və ya daha yeni versiya
- tensorflow-gpu1.15.4, 2.0.3, 2.1.2, 2.2.1, 2.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google tensorflow | v < 1.15.4, 2.0.0 ≤ v < 2.0.3, 2.1.0 ≤ v < 2.1.2, 2.2.0 ≤ v < 2.2.1, 2.3.0 ≤ v < 2.3.1 | 1.15.4, 2.0.3, 2.1.2, 2.2.1, 2.3.1 |
| opensuse leap | 15.2 | — |
| tensorflowPyPI | v < 1.15.4, 2.0.0 ≤ v < 2.0.3, 2.1.0 ≤ v < 2.1.2, 2.2.0 ≤ v < 2.2.1, 2.3.0 ≤ v < 2.3.1 | 1.15.4, 2.0.3, 2.1.2, 2.2.1, 2.3.1 |
| tensorflow-cpuPyPI | v < 1.15.4, 2.0.0 ≤ v < 2.0.3, 2.1.0 ≤ v < 2.1.2, 2.2.0 ≤ v < 2.2.1, 2.3.0 ≤ v < 2.3.1 | 1.15.4, 2.0.3, 2.1.2, 2.2.1, 2.3.1 |
| tensorflow-gpuPyPI | v < 1.15.4, 2.0.0 ≤ v < 2.0.3, 2.1.0 ≤ v < 2.1.2, 2.2.0 ≤ v < 2.2.1, 2.3.0 ≤ v < 2.3.1 | 1.15.4, 2.0.3, 2.1.2, 2.2.1, 2.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.