p PatchFirst

CVE-2020-26266

CVE-2020-26266 · Uninitialized memory access in Eigen types in TensorFlow

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In affected versions of TensorFlow under certain cases a saved model can trigger use of uninitialized values during code execution. This is caused by having tensor buffers be filled with the default value of the type but forgetting to default initialize the quantized floating point types in Eigen. This is fixed in versions 1.15.5, 2.0.4, 2.1.3, 2.2.2, 2.3.2, and 2.4.0.

CVSS 4.4 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • tensorflow

    Версии
    • < 1.15.5: Затронуто
    • >= 2.0.0, < 2.0.4: Затронуто
    • >= 2.1.0, < 2.1.3: Затронуто
    • >= 2.2.0, < 2.2.2: Затронуто
    • >= 2.3.0, < 2.3.2: Затронуто

    Нет опубликованного исправления

  • tensorflow PyPI

    Версии
    • 0.12.0
    • 0.12.1
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.10.0
    • 1.10.1
    • 1.11.0
    • 1.12.0
    • 1.12.2
    • 1.12.3
    • 1.13.1
    • 1.13.2
    • 1.14.0
    • 1.15.0
    • 1.15.2
    • 1.15.3
    • 1.15.4
    • 1.2.0
    • 1.2.1
    • 1.3.0
    • 1.4.0
    • 1.4.1
    • 1.5.0
    • 1.5.1
    • 1.6.0
    • 1.7.0
    • 1.7.1
    • 1.8.0
    • 1.9.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.15.5

    Обновитесь до 1.15.5

  • tensorflow PyPI

    Версии
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.0.0, < 2.0.4

    Обновитесь до 2.0.4

  • tensorflow PyPI

    Версии
    • 2.1.0
    • 2.1.1
    • 2.1.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.1.0, < 2.1.3

    Обновитесь до 2.1.3

  • tensorflow PyPI

    Версии
    • 2.2.0
    • 2.2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.2.0, < 2.2.2

    Обновитесь до 2.2.2

  • tensorflow PyPI

    Версии
    • 2.3.0
    • 2.3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.2

    Обновитесь до 2.3.2

  • tensorflow-cpu PyPI

    Версии
    • 1.15.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.15.5

    Обновитесь до 1.15.5

  • tensorflow-cpu PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.0.0, < 2.0.4

    Обновитесь до 2.0.4

  • tensorflow-cpu PyPI

    Версии
    • 2.1.0
    • 2.1.1
    • 2.1.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.1.0, < 2.1.3

    Обновитесь до 2.1.3

  • tensorflow-cpu PyPI

    Версии
    • 2.2.0
    • 2.2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.2.0, < 2.2.2

    Обновитесь до 2.2.2

  • tensorflow-cpu PyPI

    Версии
    • 2.3.0
    • 2.3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.2

    Обновитесь до 2.3.2

  • tensorflow-gpu PyPI

    Версии
    • 0.12.0
    • 0.12.1
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.10.0
    • 1.10.1
    • 1.11.0
    • 1.12.0
    • 1.12.2
    • 1.12.3
    • 1.13.1
    • 1.13.2
    • 1.14.0
    • 1.15.0
    • 1.15.2
    • 1.15.3
    • 1.15.4
    • 1.2.0
    • 1.2.1
    • 1.3.0
    • 1.4.0
    • 1.4.1
    • 1.5.0
    • 1.5.1
    • 1.6.0
    • 1.7.0
    • 1.7.1
    • 1.8.0
    • 1.9.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.15.5

    Обновитесь до 1.15.5

  • tensorflow-gpu PyPI

    Версии
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.0.0, < 2.0.4

    Обновитесь до 2.0.4

  • tensorflow-gpu PyPI

    Версии
    • 2.1.0
    • 2.1.1
    • 2.1.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.1.0, < 2.1.3

    Обновитесь до 2.1.3

  • tensorflow-gpu PyPI

    Версии
    • 2.2.0
    • 2.2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.2.0, < 2.2.2

    Обновитесь до 2.2.2

  • tensorflow-gpu PyPI

    Версии
    • 2.3.0
    • 2.3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.2

    Обновитесь до 2.3.2

  • tensorflow PyPI

    Версии
    • 0.12.0
    • 0.12.0rc0
    • 0.12.0rc1
    • 0.12.1
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.1.0rc0
    • 1.1.0rc1
    • 1.1.0rc2
    • 1.10.0
    • 1.10.0rc0
    • 1.10.0rc1
    • 1.10.1
    • 1.11.0
    • 1.11.0rc0
    • 1.11.0rc1
    • 1.11.0rc2
    • 1.12.0
    • 1.12.0rc0
    • 1.12.0rc1
    • 1.12.0rc2
    • 1.12.2
    • 1.12.3
    • 1.13.0rc0
    • 1.13.0rc1
    • 1.13.0rc2
    • 1.13.1
    • 1.13.2
    • 1.14.0
    • 1.14.0rc0
    • 1.14.0rc1
    • 1.15.0
    • 1.15.0rc0
    • 1.15.0rc1
    • 1.15.0rc2
    • 1.15.0rc3
    • 1.15.2
    • 1.15.3
    • 1.15.4
    • 1.2.0
    • 1.2.0rc0
    • 1.2.0rc1
    • 1.2.0rc2
    • 1.2.1
    • 1.3.0
    • 1.3.0rc0
    • 1.3.0rc1
    • 1.3.0rc2
    • 1.4.0
    • 1.4.0rc0
    • 1.4.0rc1
    • 1.4.1
    • 1.5.0
    • 1.5.0rc0
    • 1.5.0rc1
    • 1.5.1
    • 1.6.0
    • 1.6.0rc0
    • 1.6.0rc1
    • 1.7.0
    • 1.7.0rc0
    • 1.7.0rc1
    • 1.7.1
    • 1.8.0
    • 1.8.0rc0
    • 1.8.0rc1
    • 1.9.0
    • 1.9.0rc0
    • 1.9.0rc1
    • 1.9.0rc2
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.2.0
    • 2.2.1
    • 2.3.0
    • 2.3.1
    Затронутые диапазоны версий
    • GIT: < ace0c15a22f7f054abcc1f53eabbcb0a1239a9e2
    • ECOSYSTEM: < 1.15.5 ∪ ≥ 2.0.0, < 2.0.4 ∪ ≥ 2.1.0, < 2.1.3 ∪ ≥ 2.2.0, < 2.2.2 ∪ ≥ 2.3.0, < 2.3.2

    Обновитесь до 1.15.5; Обновитесь до 2.0.4; Обновитесь до 2.1.3; Обновитесь до 2.2.2; Обновитесь до 2.3.2

  • tensorflow-cpu PyPI

    Версии
    • 1.15.0
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.2.0
    • 2.2.1
    • 2.3.0
    • 2.3.1
    Затронутые диапазоны версий
    • GIT: < ace0c15a22f7f054abcc1f53eabbcb0a1239a9e2
    • ECOSYSTEM: < 1.15.5 ∪ ≥ 2.0.0, < 2.0.4 ∪ ≥ 2.1.0, < 2.1.3 ∪ ≥ 2.2.0, < 2.2.2 ∪ ≥ 2.3.0, < 2.3.2

    Обновитесь до 1.15.5; Обновитесь до 2.0.4; Обновитесь до 2.1.3; Обновитесь до 2.2.2; Обновитесь до 2.3.2

  • tensorflow-gpu PyPI

    Версии
    • 0.12.0
    • 0.12.1
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.10.0
    • 1.10.1
    • 1.11.0
    • 1.12.0
    • 1.12.2
    • 1.12.3
    • 1.13.1
    • 1.13.2
    • 1.14.0
    • 1.15.0
    • 1.15.2
    • 1.15.3
    • 1.15.4
    • 1.2.0
    • 1.2.1
    • 1.3.0
    • 1.4.0
    • 1.4.1
    • 1.5.0
    • 1.5.1
    • 1.6.0
    • 1.7.0
    • 1.7.1
    • 1.8.0
    • 1.9.0
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.2.0
    • 2.2.1
    • 2.3.0
    • 2.3.1
    Затронутые диапазоны версий
    • GIT: < ace0c15a22f7f054abcc1f53eabbcb0a1239a9e2
    • ECOSYSTEM: < 1.15.5 ∪ ≥ 2.0.0, < 2.0.4 ∪ ≥ 2.1.0, < 2.1.3 ∪ ≥ 2.2.0, < 2.2.2 ∪ ≥ 2.3.0, < 2.3.2

    Обновитесь до 1.15.5; Обновитесь до 2.0.4; Обновитесь до 2.1.3; Обновитесь до 2.2.2; Обновитесь до 2.3.2

Первоисточники

Проверьте свой сервер →