CVE-2022-35938
Açıklama
TensorFlow, makine öğrenimi için açık kaynaklı bir platformdur. `GatherNd` fonksiyonu, girişlerin ve çıkışların boyutlarını belirleyen bağımsız değişkenler alır. Verilen girişler, çıkışların boyutlarına eşit veya bunlardan büyükse, sınır dışı bellek okuma veya çökme tetiklenir. Bu sorun, GitHub commit 4142e47e9e31db481781b955ed3ff807a781b494 ile yamalanmıştır. Düzeltme, TensorFlow 2.10.0 sürümüne dahil edilecektir. Ayrıca bu commit; etkilendiği için ve hala desteklenen aralıkta olduklarından TensorFlow 2.9.1, TensorFlow 2.8.1 ve TensorFlow 2.7.2 sürümlerine de uygulanacaktır. Bu sorun için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- google tensorflow2.7.2, 2.8.1, 2.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | 2.7.0 ≤ v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1, 2.10 | 2.7.2, 2.8.1, 2.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.