PT-2021-21807 · Google · Tensorflow

Yakun Zhang · Publicado 2021-08-12 · Atualizado 2024-03-06 · CVE-2021-37688

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do TensorFlow anteriores à 2.6.0

Versões do TensorFlow 2.5.1 e anteriores

Versões do TensorFlow 2.4.3 e anteriores

Versões do TensorFlow 2.3.4 e anteriores

Descrição

Um invasor pode criar um modelo TFLite que acionaria uma desreferência de ponteiro nulo, resultando em uma falha no sistema e negação de serviço. A implementação desreferencia um ponteiro incondicionalmente.

Recomendações

Para versões anteriores à 2.6.0, atualize para o TensorFlow 2.6.0 ou posterior.

Para as versões 2.5.1 e anteriores, atualize para o TensorFlow 2.5.1 ou posterior.

Para as versões 2.4.3 e anteriores, atualize para o TensorFlow 2.4.3 ou posterior.

Para as versões 2.3.4 e anteriores, atualize para o TensorFlow 2.3.4 ou posterior.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BIT-TENSORFLOW-2021-37688

CVE-2021-37688

GHSA-VCJJ-9VG7-VF68

OPENSUSE-SU-2022:10014-1

OPENSUSE-SU-2024:12116-1

PYSEC-2021-310

PYSEC-2021-601

PYSEC-2021-799

Produtos afetados

Tensorflow

Referências · 87

• https://github.com/tensorflow/tensorflow/commit/15691e456c7dc9bd6be203b09765b063bf4a380c · Correção
• https://github.com/tensorflow/tensorflow/security/advisories/GHSA-vcjj-9vg7-vf68 · Nota
• https://github.com/tensorflow/tensorflow/blob/149562d49faa709ea80df1d99fc41d005b81082a/tensorflow/lite/kernels/internal/optimized/optimized_ops.h#L268-L285 · Nota
• https://github.com/tensorflow/tensorflow · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-gpu/PYSEC-2021-799.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow/PYSEC-2021-310.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-cpu/PYSEC-2021-601.yaml · Nota
• https://suse.com/security/cve/CVE-2021-37656 · Nota
• https://suse.com/security/cve/CVE-2021-37645 · Nota
• https://suse.com/security/cve/CVE-2021-37681 · Nota
• https://bugzilla.suse.com/1189423 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2022:10014-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-37674 · Nota
• https://suse.com/security/cve/CVE-2021-37655 · Nota
• https://suse.com/security/cve/CVE-2021-37651 · Nota