CVE-2020-15198
Açıklama
Tensorflow 2.3.1 versiyonundan önceki sürümlerde, `SparseCountSparseOutput` uygulaması giriş argümanlarının geçerli bir seyrek tensör oluşturup oluşturmadığını doğrulamamaktadır. Özellikle, `indices` tensörünün `values` tensörü ile aynı şekle sahip olduğuna dair bir doğrulama bulunmamaktadır. Bu tensörlerdeki değerlere her zaman paralel olarak erişilir. Bu nedenle, şekil uyumsuzluğu yığın tahsisli tamponların sınırları dışında erişimlerle sonuçlanabilir. Sorun 3cbb917b4714766030b28eba9fb41bb97ce9ee02 commit'i ile düzeltilmiş ve TensorFlow 2.3.1 versiyonunda yayınlanmıştır.
Nasıl düzeltilir
- google tensorflow2.3.1 ya da sonraki bir sürüm
- tensorflow2.3.1 ya da sonraki bir sürüm
- tensorflow-cpu2.3.1 ya da sonraki bir sürüm
- tensorflow-gpu2.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | 2.3.0 ≤ v < 2.3.1 | 2.3.1 |
| tensorflowPyPI | 2.3.0 ≤ v < 2.3.1, v < 2.3.1 | 2.3.1 |
| tensorflow-cpuPyPI | 2.3.0 ≤ v < 2.3.1, v < 2.3.1 | 2.3.1 |
| tensorflow-gpuPyPI | 2.3.0 ≤ v < 2.3.1, v < 2.3.1 | 2.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.