PT-2022-10285 · Git+1 · Mindspore

May + 1 · Publicado 2022-06-27 · Atualizado 2022-07-07 · CVE-2021-33652

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema ocorre quando a operação do operador Reduce é executada e há um valor 0 no elemento do parâmetro axis sizes, causando uma exceção de divisão por zero. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

CVE-2021-33652

Produtos afetados

Mindspore

Referências · 4

• https://gitee.com/mindspore/community/blob/master/security/security_advisory_list/mssa-2021-003_en.md · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-33652 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-33652 · Aviso do Fabricante
• https://t.me/cibsecurity/45207 · Publicação no Telegram