CVE-2022-23590
Orta
Açıklama
Tensorflow bir Açık Kaynak Makine Öğrenimi Çerçevesidir. Bir TensorFlow `SavedModel` içerisindeki `GraphDef`, hata olan bir `StatusOr` değeriyle karşılaşılması ve bu değerin zorla ayıklanması nedeniyle bir TensorFlow işleminin çökmesine yol açacak şekilde kötü niyetle değiştirilebilir. Sorun birden fazla GitHub commit'inde düzeltilmiştir ve her ikisi de etkilendiği için bunlar TensorFlow 2.8.0 ve TensorFlow 2.7.1 sürümlerine dahil edilecektir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Google Tensorflow
Yayın4 Şub 2022
İlk görülme4 Şub 2022
Zayıflık türüCWE-754CWE-754
Nasıl düzeltilir
Güncelleyin
- google tensorflow2.7.1 ya da sonraki bir sürüm
- tensorflow2.7.1 ya da sonraki bir sürüm
- tensorflow-cpu2.7.1 ya da sonraki bir sürüm
- tensorflow-gpu2.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | v < 2.7.1 | 2.7.1 |
| tensorflowPyPI | v < 2.7.1 | 2.7.1 |
| tensorflow-cpuPyPI | v < 2.7.1 | 2.7.1 |
| tensorflow-gpuPyPI | v < 2.7.1 | 2.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.