PT-2021-21803 · Google · Tensorflow
CVSS v4.0
6.8
Média
| Vetor | AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do TensorFlow anteriores à 2.6.0
Versões do TensorFlow 2.5.1 e anteriores
Versões do TensorFlow 2.4.3 e anteriores
Versões do TensorFlow 2.3.4 e anteriores
Descrição
As implementações de pooling no TFLite são vulneráveis a erros de divisão por 0, pois não há verificações para divisores que não sejam 0. Este problema foi relatado por membros da equipe Aivul da Qihoo 360.
Recomendações
Para versões do TensorFlow anteriores à 2.6.0, atualize para a versão 2.6.0 ou posterior.
Para as versões 2.5.1 e anteriores do TensorFlow, atualize para a versão 2.5.1 ou posterior, que inclui o commit selecionado.
Para as versões 2.4.3 e anteriores do TensorFlow, atualize para a versão 2.4.3 ou posterior, que inclui o commit selecionado.
Para versões do TensorFlow 2.3.4 e anteriores, atualize para a versão 2.3.4 ou posterior, que inclui o commit selecionado.
Como solução alternativa temporária, considere adicionar verificações para que os divisores não sejam 0 nas implementações de pooling no TFLite até que um patch esteja disponível.
Correção
Divide By Zero
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tensorflow