CVE-2020-15208
Təsvir
tensorflow-lite-nin 1.15.4, 2.0.3, 2.1.2, 2.2.1 və 2.3.1 versiyalarından əvvəlki versiyalarında iki tensorun ortaq ölçü dəyəri müəyyən edilərkən, TFLite debug kompilyasiya rejimləri xaricində heç bir təsir göstərməyən `DCHECK`-dən istifadə edir. Funksiya hər zaman birinci tensorun ölçüsünü qaytardığı üçün bədniyyətli hücumçular bunun ikinci tensorun ölçüsündən daha böyük olduğu hallar yarada bilərlər. Bu isə interpretatorun hər iki tensorda kifayət qədər məlumat olduğunu səhv şəkildə fərz etməsi nəticəsində sərhədlərdən kənar oxuma/yazma əməliyyatlarına gətirib çıxarır. Problem 8ee24e7949a203d234489f9da2c5bf45a7d5157d commit-i ilə düzəldilmişdir və TensorFlow-nun 1.15.4, 2.0.3, 2.1.2, 2.2.1 və ya 2.3.1 versiyalarında buraxılmışdır.
Necə düzəltmək olar
- google tensorflow1.15.4, 2.0.3, 2.1.2, 2.2.1, 2.3.1 və ya daha yeni versiya
- tensorflow1.15.4, 2.0.3, 2.1.2, 2.2.1, 2.3.1 və ya daha yeni versiya
- tensorflow-cpu1.15.4, 2.0.3, 2.1.2, 2.2.1, 2.3.1 və ya daha yeni versiya
- tensorflow-gpu1.15.4, 2.0.3, 2.1.2, 2.2.1, 2.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google tensorflow | v < 1.15.4, 2.0.0 ≤ v < 2.0.3, 2.1.0 ≤ v < 2.1.2, 2.2.0 ≤ v < 2.2.1, 2.3.0 ≤ v < 2.3.1 | 1.15.4, 2.0.3, 2.1.2, 2.2.1, 2.3.1 |
| opensuse leap | 15.2 | — |
| tensorflowPyPI | v < 1.15.4, 2.0.0 ≤ v < 2.0.3, 2.1.0 ≤ v < 2.1.2, 2.2.0 ≤ v < 2.2.1, 2.3.0 ≤ v < 2.3.1 | 1.15.4, 2.0.3, 2.1.2, 2.2.1, 2.3.1 |
| tensorflow-cpuPyPI | v < 1.15.4, 2.0.0 ≤ v < 2.0.3, 2.1.0 ≤ v < 2.1.2, 2.2.0 ≤ v < 2.2.1, 2.3.0 ≤ v < 2.3.1 | 1.15.4, 2.0.3, 2.1.2, 2.2.1, 2.3.1 |
| tensorflow-gpuPyPI | v < 1.15.4, 2.0.0 ≤ v < 2.0.3, 2.1.0 ≤ v < 2.1.2, 2.2.0 ≤ v < 2.2.1, 2.3.0 ≤ v < 2.3.1 | 1.15.4, 2.0.3, 2.1.2, 2.2.1, 2.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.