Описание
TensorFlow is an open source platform for machine learning. Prior to versions 2.12.0 and 2.11.1, if the parameter indices for DynamicStitch does not match the shape of the parameter data, it can trigger an stack OOB read. A fix is included in TensorFlow version 2.12.0 and version 2.11.1.
Ссылки
- Patch
- PatchVendor Advisory
- Patch
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.12.0 (исключая)
cpe:2.3:a:google:tensorflow:*:*:*:*:*:*:*:*
EPSS
Процентиль: 40%
0.00182
Низкий
7.5 High
CVSS3
Дефекты
CWE-125
Связанные уязвимости
CVSS3: 7.5
debian
почти 3 года назад
TensorFlow is an open source platform for machine learning. Prior to v ...
CVSS3: 7.5
github
почти 3 года назад
TensorFlow vulnerable to Out-of-Bounds Read in DynamicStitch
EPSS
Процентиль: 40%
0.00182
Низкий
7.5 High
CVSS3
Дефекты
CWE-125