CVE-2022-23560
Təsvir
Tensorflow Açıq Mənbəli Maşın Öyrənməsi Çərçivəsidir (Framework). Hücumçu, TFLite-da massivlərdən kənarda məhdud oxuma və yazma əməliyyatlarına imkan verən TFLite modelini hazırlaya bilər. Bu, seyrək tensorlərin sıx tensorlərə çevrilməsi zamanı validasiyanın olmaması ilə bağlıdır. Düzəliş TensorFlow 2.8.0 versiyasına daxil edilib. Həmçinin bu commit, təsirləndiyi üçün hələ də dəstəklənən diapazonda olan TensorFlow 2.7.1, TensorFlow 2.6.3 və TensorFlow 2.5.3 versiyalarına da tətbiq ediləcəkdir. İstifadəçilərə mümkün qədər tez yeniləmə etmək tövsiyə olunur.
Necə düzəltmək olar
- tensorflow2.5.3, 2.6.3, 2.7.1 və ya daha yeni versiya
- tensorflow-cpu2.5.3, 2.6.3, 2.7.1 və ya daha yeni versiya
- tensorflow-gpu2.5.3, 2.6.3, 2.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google tensorflow | v ≤ 2.5.2, 2.6.0 ≤ v ≤ 2.6.2, 2.7.0 | — |
| tensorflowPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
| tensorflow-cpuPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
| tensorflow-gpuPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.