CVE-2022-21726
Təsvir
Tensorflow Açıq Mənbəli Maşın Öyrənməsi Çərçivəsidir (Framework). `Dequantize` tətbiqi `axis` dəyərini tam şəkildə yoxlamır və bu, heap OOB girişlərinə səbəb ola bilər. `axis` arqumenti `-1` (isteğe bağlı arqument üçün standart dəyər) və ya girişin ölçüləri sayından çox olmamaq şərtilə hər hansı digər müsbət dəyər ola bilər. Təəssüf ki, yuxarı hədd yoxlanılmır və bu, giriş tensorunun ölçülərini ehtiva edən massivin sonundan kənara oxuma ilə nəticələnir. Düzəliş TensorFlow 2.8.0 versiyasına daxil ediləcəkdir. Həmçinin, təsirləndiyi və hələ də dəstəkləndiyi üçün bu commit TensorFlow 2.7.1, TensorFlow 2.6.3 və TensorFlow 2.5.3 versiyalarına da tətbiq olunacaqdır.
Necə düzəltmək olar
- tensorflow2.5.3, 2.6.3, 2.7.1 və ya daha yeni versiya
- tensorflow-cpu2.5.3, 2.6.3, 2.7.1 və ya daha yeni versiya
- tensorflow-gpu2.5.3, 2.6.3, 2.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google tensorflow | v ≤ 2.5.2, 2.6.0 ≤ v ≤ 2.6.2, 2.7.0 | — |
| tensorflowPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
| tensorflow-cpuPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
| tensorflow-gpuPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.