CVE-2018-7576: Null pointer dereference in TensorFlow… – CVSS 6.5 · Watchpost

← 脆弱性一覧

Null pointer dereference in TensorFlow leads to exploitation

中 6.5CVE-2018-7576 · GHSA-jfq2-rj7f-9gvf · PYSEC-2019-206 · 23/04/2019 公開 · 17/06/2026 更新

要点

CVE-2018-7576 は tensorflow, tensorflow-cpu, tensorflow-gpu に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.46%（全脆弱性の 40.2% より高い）。
対処：1.6.0, 1.7.0rc0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
tensorflow PyPI	`≥ 1.0.0, < 1.6.0< 1.7.0rc0`	`1.6.01.7.0rc0`
tensorflow-cpu PyPI	`< 1.7.0rc0`	`1.7.0rc0`
tensorflow-gpu PyPI	`≥ 1.0.0, < 1.6.0< 1.7.0rc0`	`1.6.01.7.0rc0`
tensorflow google	`≤ 1.6.0`	修正版なし

概要

Google TensorFlow 1.0.0 through 1.5.1 is affected by: Null Pointer Dereference. The type of exploitation is: context-dependent.

NVD の説明

Google TensorFlow 1.6.x and earlier is affected by: Null Pointer Dereference. The type of exploitation is: context-dependent.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-7576 · ADVISORY
tensorflow/tensorflow commit c484315 · WEB
GitHub Advisory GHSA-jfq2-rj7f-9gvf · ADVISORY
pypa/advisory-database · WEB
pypa/advisory-database · WEB
pypa/advisory-database · WEB
tensorflow/tensorflow · PACKAGE
tensorflow/tensorflow · WEB

tensorflow のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン