CVE-2022-41910
Orta
Təsvir
TensorFlow maşın öyrənməsi üçün açıq mənbəli platformadır. MakeGrapplerFunctionItem funksiyası giriş və çıxışların ölçülərini təyin edən arqumentlər qəbul edir. Əgər verilən girişlər çıxışların ölçülərindən böyük və ya onlara bərabərdirsə, yaddaşın hüdudlarından kənara oxunma və ya crash baş verir. Biz problemi GitHub commit a65411a1d69edfb16b25907ffb8f73556ce36bb7-də düzəltdik. Düzəliş TensorFlow 2.11.0-a daxil ediləcək. Biz həmçinin bu commit-i TensorFlow 2.8.4, 2.9.3 və 2.10.1-ə cherrypick edəcəyik.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
Məhsul
Google Tensorflow
Dərc6 dek 2022
İlk görülmə6 dek 2022
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- google tensorflow2.8.4, 2.9.3 və ya daha yeni versiya
- tensorflow2.8.4, 2.9.3, 2.10.1 və ya daha yeni versiya
- tensorflow-cpu2.8.4, 2.9.3, 2.10.1 və ya daha yeni versiya
- tensorflow-gpu2.8.4, 2.9.3, 2.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google tensorflow | v < 2.8.4, 2.9.0 ≤ v < 2.9.3, 2.10.0 | 2.8.4, 2.9.3 |
| tensorflowPyPI | v < 2.8.4, 2.9.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.1 | 2.8.4, 2.9.3, 2.10.1 |
| tensorflow-cpuPyPI | v < 2.8.4, 2.9.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.1 | 2.8.4, 2.9.3, 2.10.1 |
| tensorflow-gpuPyPI | v < 2.8.4, 2.9.0 ≤ v < 2.9.3, 2.10.0 ≤ v < 2.10.1 | 2.8.4, 2.9.3, 2.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.