BDU:2025-12839

Опубликовано: 06 янв. 2025

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции tf.keras.layers.Conv2D() системы машинного обучения TensorFlow связана с неконтролируемым потреблением ресурсов при обработке параметра padding='valid'. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Google Brain Team

Наименование ПО

TensorFlow

Версия ПО

до 2.18.0 включительно (TensorFlow)

Тип ПО

ПО для разработки ИИ

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-55559
CVE

EPSS

Процентиль: 22%

0.00071

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2025-55559

CVSS3: 7.5

ubuntu

5 месяцев назад

An issue was discovered TensorFlow v2.18.0. A Denial of Service (DoS) occurs when padding is set to 'valid' in tf.keras.layers.Conv2D.

CVE-2025-55559

CVSS3: 7.5

nvd

5 месяцев назад

An issue was discovered TensorFlow v2.18.0. A Denial of Service (DoS) occurs when padding is set to 'valid' in tf.keras.layers.Conv2D.

CVE-2025-55559

CVSS3: 7.5

debian

5 месяцев назад

An issue was discovered TensorFlow v2.18.0. A Denial of Service (DoS) ...

GHSA-49v8-592x-2x5p

CVSS3: 7.5

github

5 месяцев назад

An issue was discovered TensorFlow v2.18.0. A Denial of Service (DoS) occurs when padding is set to 'valid' in tf.keras.layers.Conv2D.

EPSS

Процентиль: 22%

0.00071

Низкий

7.5 High

CVSS3

7.8 High

CVSS2