PT-2022-10286 · Unknown · Tensorflow

May + 1 · Publicado 2022-06-27 · Atualizado 2022-07-07 · CVE-2021-33653

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do TensorFlow (versões afetadas não especificadas)

Descrição

O problema ocorre quando o operador SpaceToBatch realiza a operação de derivação de forma e encontra um valor 0 no elemento block shape, levando a uma exceção de divisão por 0.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

CVE-2021-33653

Produtos afetados

Tensorflow

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-33653 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-33653 · Nota de Segurança
• https://t.me/cibsecurity/45201 · Publicação no Telegram
• https://gitee.com/mindspore/community/blob/master/security/security_advisory_list/mssa-2021-002_en.md · Correção