CVE-2022-41893
Orta
Təsvir
TensorFlow maşın öyrənməsi üçün açıq mənbəli platformadır. Əgər `tf.raw_ops.TensorListResize` funksiyasına `size` girişi üçün skalyar olmayan dəyər verilərsə, bu, `CHECK` xətasına səbəb olur və xidmətdən imtina hücumunu tetikləmək üçün istifadə edilə bilər. Bu problemi GitHub commit 888e34b49009a4e734c27ab0c43b0b5102682c56-da düzəltmişik. Düzəliş TensorFlow 2.11-ə daxil ediləcək. Bu commit həmçinin TensorFlow 2.10.1, 2.9.3 və TensorFlow 2.8.4 versiyalarına da köçürüləcək, çünki onlar da təsirlənib və hələ də dəstəklənən diapazondadır.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
Məhsul
Google Tensorflow
Dərc18 noy 2022
İlk görülmə18 noy 2022
Zəiflik növüCWE-617CWE-617
Necə düzəltmək olar
Yeniləyin
- google tensorflow2.8.4, 2.9.3, 2.10.1 və ya daha yeni versiya
- tensorflow2.8.4, 2.9.3, 2.10.1 və ya daha yeni versiya
- tensorflow-cpu2.8.4, 2.9.3, 2.10.1 və ya daha yeni versiya
- tensorflow-gpu2.8.4, 2.9.3, 2.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google tensorflow | v < 2.8.4, 2.9.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.1 | 2.8.4, 2.9.3, 2.10.1 |
| tensorflowPyPI | v < 2.8.4, 2.9.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.1 | 2.8.4, 2.9.3, 2.10.1 |
| tensorflow-cpuPyPI | v < 2.8.4, 2.9.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.1 | 2.8.4, 2.9.3, 2.10.1 |
| tensorflow-gpuPyPI | v < 2.8.4, 2.9.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.1 | 2.8.4, 2.9.3, 2.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.