CVE-2022-21727
Açıklama
Tensorflow bir Açık Kaynak Makine Öğrenimi Çerçevesidir. `Dequantize` için şekil çıkarımı uygulaması, bir tamsayı taşması zafiyetine karşı savunmasızdır. `axis` bağımsız değişkeni `-1` (isteğe bağlı bağımsız değişken için varsayılan değer) veya girdinin boyut sayısı kadar herhangi bir pozitif değer olabilir. Maalesef üst sınır kontrol edilmemekte ve kod `axis + 1` işlemini hesapladığı için bir saldırgan tamsayı taşmasını tetikleyebilir. Düzeltme TensorFlow 2.8.0 sürümüne dahil edilecektir. Bu commit ayrıca etkilenen ve hala desteklenen aralıkta olan TensorFlow 2.7.1, TensorFlow 2.6.3 ve TensorFlow 2.5.3 sürümlerine de uygulanacaktır.
Nasıl düzeltilir
- tensorflow2.5.3, 2.6.3, 2.7.1 ya da sonraki bir sürüm
- tensorflow-cpu2.5.3, 2.6.3, 2.7.1 ya da sonraki bir sürüm
- tensorflow-gpu2.5.3, 2.6.3, 2.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | v ≤ 2.5.2, 2.6.0 ≤ v ≤ 2.6.2, 2.7.0 | — |
| tensorflowPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
| tensorflow-cpuPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
| tensorflow-gpuPyPI | v < 2.5.3, 2.6.0 ≤ v < 2.6.3, 2.7.0 ≤ v < 2.7.1 | 2.5.3, 2.6.3, 2.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.