CVE-2022-23559
Yüksək
Təsvir
Tensorflow açıq mənbəli Maşın Öyrənməsi Çərçivəsidir (Framework). Hücumçu, embedding axtarış əməliyyatlarında tam ədəd daşmasına (integer overflow) səbəb olacaq TFLite modelini hazırlaya bilər. Həm `embedding_size`, həm də `lookup_size` istifadəçi tərəfindən təmin edilən dəyərlərin hasilidir. Buna görə də, bədniyyətli istifadəçi vurma əməliyyatı zamanı daşmaları tetikləyə bilər. Müəyyən ssenarilərdə bu, heap-də sərhədləri aşan (OOB) oxuma/yazma ilə nəticələnə bilər. İstifadəçilərə yenilənmiş versiyaya keçid etmək tövsiyə olunur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Google Tensorflow
Dərc4 fev 2022
İlk görülmə4 fev 2022
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- tensorflow2.5.3, 2.6.3, 2.7.1 və ya daha yeni versiya
- tensorflow-cpu2.5.3, 2.6.3, 2.7.1 və ya daha yeni versiya
- tensorflow-gpu2.5.3, 2.6.3, 2.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google tensorflow | v ≤ 2.5.2, 2.6.0 ≤ v ≤ 2.6.2, 2.7.0 | — |
| tensorflowPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
| tensorflow-cpuPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
| tensorflow-gpuPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.