PT-2020-14280 · Google+1 · Tensorflow+1
CVE-2020-15209
·
Publicado
2020-09-25
·
Atualizado
2024-03-06
CVSS v4.0
8.2
Alta
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do TensorFlow anteriores à 1.15.4
Versões do TensorFlow anteriores à 2.0.3
Versões do TensorFlow anteriores à 2.1.2
Versões do TensorFlow anteriores à 2.2.1
Versões do TensorFlow anteriores à 2.3.1
Descrição
Um modelo TFLite malicioso pode forçar um nó a receber como entrada um tensor apoiado por um buffer
nullptr. Isso pode ser feito alterando-se um índice de buffer na serialização do flatbuffer para converter um tensor somente leitura em um tensor de leitura e gravação. O tempo de execução pressupõe que esses buffers sejam gravados antes de uma possível leitura; portanto, eles são inicializados com nullptr. No entanto, ao alterar o índice do buffer de um tensor e converter implicitamente esse tensor para um de leitura e gravação, como não há nada no modelo que grave nele, obtemos uma desreferência de ponteiro nulo.Recomendações
Atualize para o TensorFlow 1.15.4
Atualize para o TensorFlow 2.0.3
Atualize para o TensorFlow 2.1.2
Atualize para o TensorFlow 2.2.1
Atualize para o TensorFlow 2.3.1
Exploit
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Suse
Tensorflow