CVE-2022-23587
Təsvir
TensorFlow açıq mənbəli Maşın Öyrənməsi Çərçivəsidir (Machine Learning Framework). Müəyyən ssenarilərdə, TensorFlow-un Grappler komponenti kəsmə (crop) və ölçünü dəyişmə (resize) üçün xərc təxmini zamanı tam ədəd daşması (integer overflow) zəifliyinə malikdir. Kəsmə parametrləri istifadəçi tərəfindən idarə olunduğu üçün bədniyyətli şəxs təyin olunmamış davranışa səbəb ola bilər. Düzəliş TensorFlow 2.8.0 versiyasına daxil ediləcək. Həmçinin bu commit, hələ də dəstəkləndiyi və təsirləndiyi üçün TensorFlow 2.7.1, TensorFlow 2.6.3 və TensorFlow 2.5.3 versiyalarına da tətbiq ediləcək.
Necə düzəltmək olar
- tensorflow2.5.3, 2.6.3, 2.7.1 və ya daha yeni versiya
- tensorflow-cpu2.5.3, 2.6.3, 2.7.1 və ya daha yeni versiya
- tensorflow-gpu2.5.3, 2.6.3, 2.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google tensorflow | v ≤ 2.5.2, 2.6.0 ≤ v ≤ 2.6.2, 2.7.0 | — |
| tensorflowPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
| tensorflow-cpuPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
| tensorflow-gpuPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.