PT-2022-23093 · Google · Tensorflow
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do TensorFlow anteriores à 2.10.0
As versões 2.9.1, 2.8.1 e 2.7.2 do TensorFlow também estão afetadas
Descrição
O problema ocorre quando
AudioSummaryV2 recebe uma entrada sample rate com mais de um elemento, resultando em uma falha CHECK que pode ser usada para desencadear um ataque de negação de serviço. Não há soluções alternativas conhecidas para este problema.Recomendações
Para versões do TensorFlow anteriores à 2.10.0, atualize para a versão 2.10.0 ou posterior para resolver o problema.
Para as versões 2.9.1, 2.8.1 e 2.7.2 do TensorFlow, atualize para as respectivas versões corrigidas para resolver o problema.
Como solução alternativa temporária, considere evitar o uso de
AudioSummaryV2 com a entrada sample rate contendo mais de um elemento até que uma correção esteja disponível.Exploit
Correção
Assertion Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tensorflow