PT-2021-18309 · Google · Tensorflow
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do TensorFlow anteriores à 2.5.0
TensorFlow versão 2.4.2
TensorFlow versão 2.3.3
TensorFlow versão 2.2.3
TensorFlow versão 2.1.4
Descrição
Um invasor pode causar um estouro de buffer de heap em
tf.raw ops.SparseSplit, pois a implementação acessa um elemento da matriz com base em um deslocamento controlado pelo usuário. Isso resulta na substituição de valores no heap. A vulnerabilidade foi relatada por Ying Wang e Yakun Zhang, da Baidu X-Team.Recomendações
Para versões do TensorFlow anteriores à 2.5.0, atualize para a versão 2.5.0 ou posterior.
Para a versão 2.4.2 do TensorFlow, aplique o patch do commit 8ba6fa29cd8bf9cef9b718dc31c78c73081f5b31 do GitHub.
Para a versão 2.3.3 do TensorFlow, aplique o patch do commit 8ba6fa29cd8bf9cef9b718dc31c78c73081f5b31 no GitHub.
Para a versão 2.2.3 do TensorFlow, aplique o patch do commit 8ba6fa29cd8bf9cef9b718dc31c78c73081f5b31 no GitHub.
Para a versão 2.1.4 do TensorFlow, aplique o patch do commit 8ba6fa29cd8bf9cef9b718dc31c78c73081f5b31 no GitHub.
Como solução alternativa temporária, considere evitar o uso de
tf.raw ops.SparseSplit até que um patch seja aplicado.Exploit
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tensorflow