Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-33649

Опубликовано: 27 июн. 2022
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

When performing the inference shape operation of the Transpose operator, if the value in the perm element is greater than or equal to the size of the input_shape, it will access data outside of bounds of input_shape which allocated from heap buffers.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mindspore:mindspore:*:*:*:*:*:openeuler:*:*
Версия от 1.0.0 (включая) до 1.3.0 (исключая)
cpe:2.3:a:mindspore:mindspore:0.7.0:beta:*:*:*:openeuler:*:*

EPSS

Процентиль: 60%
0.00391
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-125
CWE-125

Связанные уязвимости

CVSS3: 7.5
github
больше 3 лет назад

When performing the inference shape operation of the Transpose operator, if the value in the perm element is greater than or equal to the size of the input_shape, it will access data outside of bounds of input_shape which allocated from heap buffers.

EPSS

Процентиль: 60%
0.00391
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-125
CWE-125