CVE-2018-8825

Yüksek

Açıklama

Google TensorFlow 1.7 ve altı sürümleri Arabellek Taşması etkisindedir. Etkisi: rastgele kod çalıştırmadır (yerel).

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünGoogle Tensorflow
Yayın23 Nis 2019
İlk görülme23 Nis 2019

Nasıl düzeltilir

Güncelleyin
  • tensorflow1.7.1 ya da sonraki bir sürüm
  • tensorflow-gpu1.7.1 ya da sonraki bir sürüm
  • tensorflow-cpu1.7.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
google tensorflowv ≤ 1.7.0—
tensorflowPyPI1.5.0 ≤ v < 1.7.1, v < 1.7.11.7.1
tensorflow-gpuPyPI1.5.0 ≤ v < 1.7.1, v < 1.7.11.7.1
tensorflow-cpuPyPIv < 1.7.11.7.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-8825 · Google Tensorflow · Dark Radar