PT-2022-23085 · Google · Tensorflow

Di Jin · Publicado 2022-09-16 · Atualizado 2024-03-06 · CVE-2022-35987

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do TensorFlow anteriores à 2.10.0

Versões do TensorFlow da 2.9.0 à 2.9.0

Versões do TensorFlow da 2.8.0 à 2.8.0

Versões do TensorFlow da 2.7.0 à 2.7.1

Descrição

A função DenseBincount no TensorFlow pressupõe que seu tensor de entrada weights tenha a mesma forma que seu tensor de entrada input ou que tenha comprimento 0. Uma forma diferente de weights acionará uma falha CHECK que pode ser usada para desencadear um ataque de negação de serviço.

Recomendações

Para versões do TensorFlow anteriores à 2.10.0, atualize para o TensorFlow 2.10.0 ou posterior.

Para versões do TensorFlow 2.9.0, atualize para o TensorFlow 2.9.1 ou posterior.

Para versões do TensorFlow 2.8.0, atualize para o TensorFlow 2.8.1 ou posterior.

Para as versões do TensorFlow 2.7.0 a 2.7.1, atualize para o TensorFlow 2.7.2 ou posterior.

Exploit

Correção

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

BIT-TENSORFLOW-2022-35987

CVE-2022-35987

GHSA-W62H-8XJM-FV49

OPENSUSE-SU-2024:12355-1

Produtos afetados

Tensorflow

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/35xxx/CVE-2022-35987.json · Exploit
• https://github.com/tensorflow/tensorflow/commit/bf4c14353c2328636a18bfad1e151052c81d5f43 · Correção
• https://github.com/tensorflow/tensorflow/security/advisories/GHSA-w62h-8xjm-fv49 · Nota
• https://github.com/tensorflow/tensorflow/releases/tag/v2.10.0 · Nota
• https://github.com/tensorflow/tensorflow · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-35987 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-35987 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-tensorflow-2022-35987 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-w62h-8xjm-fv49 · Aviso do Fabricante