PT-2021-18367 · Google · Tensorflow
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do TensorFlow anteriores à 2.5.0
TensorFlow versão 2.4.2
TensorFlow versão 2.3.3
TensorFlow versão 2.2.3
TensorFlow versão 2.1.4
Descrição
A implementação de
TrySimplify apresenta comportamento indefinido devido à desreferência de um ponteiro nulo em casos extremos, o que resulta na otimização de um nó sem entradas.Recomendações
Para versões do TensorFlow anteriores à 2.5.0, atualize para a versão 2.5.0 ou posterior.
Para a versão 2.4.2 do TensorFlow, aplique o patch do commit e6340f0665d53716ef3197ada88936c2a5f7a2d3 do GitHub ou atualize para uma versão posterior.
Para a versão 2.3.3 do TensorFlow, aplique o patch do commit e6340f0665d53716ef3197ada88936c2a5f7a2d3 no GitHub ou atualize para uma versão posterior.
Para a versão 2.2.3 do TensorFlow, aplique o patch do commit e6340f0665d53716ef3197ada88936c2a5f7a2d3 no GitHub ou atualize para uma versão mais recente.
Para a versão 2.1.4 do TensorFlow, aplique o patch do commit e6340f0665d53716ef3197ada88936c2a5f7a2d3 do GitHub ou atualize para uma versão mais recente.
Exploit
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tensorflow