CVE-2020-26266
Orta
Təsvir
TensorFlow-nun təsirlənmiş versiyalarında müəyyən hallarda yadda saxlanılmış model kodun icrası zamanı başladılmamış dəyərlərdən istifadəni tetikləyə bilər. Bu, tensor buferlərinin tipin standart dəyəri ilə doldurulmasından, lakin Eigen-də kvantlaşdırılmış sürüşən nöqtə tiplərinin standart şəkildə başladılmasının unudulmasından qaynaqlanır. Bu problem 1.15.5, 2.0.4, 2.1.3, 2.2.2, 2.3.2 və 2.4.0 versiyalarında düzəldilmişdir.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
Məhsul
Google Tensorflow
Dərc10 dek 2020
İlk görülmə10 dek 2020
Zəiflik növüCWE-908CWE-908
Necə düzəltmək olar
Yeniləyin
- google tensorflow1.15.5, 2.0.4, 2.1.3, 2.2.2, 2.3.2 və ya daha yeni versiya
- tensorflow1.15.5, 2.0.4, 2.1.3, 2.2.2, 2.3.2 və ya daha yeni versiya
- tensorflow-cpu1.15.5, 2.0.4, 2.1.3, 2.2.2, 2.3.2 və ya daha yeni versiya
- tensorflow-gpu1.15.5, 2.0.4, 2.1.3, 2.2.2, 2.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google tensorflow | v < 1.15.5, 2.0.0 ≤ v < 2.0.4, 2.1.0 ≤ v < 2.1.3, 2.2.0 ≤ v < 2.2.2, 2.3.0 ≤ v < 2.3.2 | 1.15.5, 2.0.4, 2.1.3, 2.2.2, 2.3.2 |
| tensorflowPyPI | v < 1.15.5, 2.0.0 ≤ v < 2.0.4, 2.1.0 ≤ v < 2.1.3, 2.2.0 ≤ v < 2.2.2, 2.3.0 ≤ v < 2.3.2 | 1.15.5, 2.0.4, 2.1.3, 2.2.2, 2.3.2 |
| tensorflow-cpuPyPI | v < 1.15.5, 2.0.0 ≤ v < 2.0.4, 2.1.0 ≤ v < 2.1.3, 2.2.0 ≤ v < 2.2.2, 2.3.0 ≤ v < 2.3.2 | 1.15.5, 2.0.4, 2.1.3, 2.2.2, 2.3.2 |
| tensorflow-gpuPyPI | v < 1.15.5, 2.0.0 ≤ v < 2.0.4, 2.1.0 ≤ v < 2.1.3, 2.2.0 ≤ v < 2.2.2, 2.3.0 ≤ v < 2.3.2 | 1.15.5, 2.0.4, 2.1.3, 2.2.2, 2.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.