| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| tensorflow | ≥ 1.0.0, < 1.7.1< 1.7.1 | 1.7.1 |
| tensorflow-cpu | < 1.7.1 | 1.7.1 |
| tensorflow-gpu | ≥ 1.0.0, < 1.7.1< 1.7.1 | 1.7.1 |
| tensorflow | ≤ 1.7.0 |
Google TensorFlow 1.7.x and earlier is affected by a Buffer Overflow vulnerability. The type of exploitation is context-dependent. The block size in meta file might contain a large int64 value which causes an integer overflow upon addition. Subsequent code using n as index may cause an out-of-bounds read.
A maliciously crafted meta checkpoint could be used to cause the TensorFlow process to perform an out of bounds read on in process memory.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン