PT-2021-23194 · Google · Tensorflow
CVE-2021-41221
·
Publicado
2021-11-05
·
Atualizado
2024-03-06
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do TensorFlow anteriores à 2.7.0
Versões do TensorFlow 2.6.1 e anteriores
Versões do TensorFlow 2.5.2 e anteriores
Versões do TensorFlow 2.4.4 e anteriores
Descrição
O código de inferência de forma para as operações
Cudnn* no TensorFlow pode ser induzido a acessar memória inválida, por meio de um estouro de buffer de heap. Isso ocorre porque as classificações dos parâmetros input, input h e input c não são validadas, mas o código assume que elas tenham determinados valores.Recomendações
Para versões anteriores à 2.7.0, atualize para o TensorFlow 2.7.0 ou posterior.
Para versões 2.6.1 e anteriores, atualize para o TensorFlow 2.6.1 ou posterior.
Para versões 2.5.2 e anteriores, atualize para o TensorFlow 2.5.2 ou posterior.
Para versões 2.4.4 e anteriores, atualize para o TensorFlow 2.4.4 ou posterior.
Como solução alternativa temporária, considere restringir o uso das operações
Cudnn* até que um patch esteja disponível.Restrinja o acesso aos parâmetros
input, input h e input c para minimizar o risco de exploração.Exploit
Correção
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tensorflow