PT-2021-23185 · Google · Tensorflow

CVE-2021-41212

·

Publicado

2021-11-05

·

Atualizado

2024-03-06

CVSS v3.1

7.1

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do TensorFlow anteriores à 2.7.0
Versões do TensorFlow 2.6.1 e anteriores
Versões do TensorFlow 2.5.2 e anteriores
Versões do TensorFlow 2.4.4 e anteriores
Descrição
O código de inferência de forma para tf.ragged.cross pode provocar uma leitura fora dos limites da matriz alocada na pilha. Esta falha foi relatada por membros da equipe Aivul da Qihoo 360.
Recomendações
Para versões anteriores à 2.7.0, atualize para o TensorFlow 2.7.0 ou posterior.
Para versões 2.6.1 e anteriores, atualize para o TensorFlow 2.6.1 ou posterior.
Para versões 2.5.2 e anteriores, atualize para o TensorFlow 2.5.2 ou posterior.
Para versões 2.4.4 e anteriores, atualize para o TensorFlow 2.4.4 ou posterior.
Como solução temporária, considere desativar a função tf.ragged.cross até que um patch esteja disponível.

Exploit

Correção

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BIT-TENSORFLOW-2021-41212
CVE-2021-41212
GHSA-FR77-RRX3-CP7G
OPENSUSE-SU-2024:12116-1
PYSEC-2021-404
PYSEC-2021-621
PYSEC-2021-819

Produtos afetados

Tensorflow