CVE-2023-25667

描述

TensorFlow is an open source platform for machine learning. Prior to versions 2.12.0 and 2.11.1, integer overflow occurs when `2^31 <= num_frames * height * width * channels < 2^32`, for example Full HD screencast of at least 346 frames. A fix is included in TensorFlow version 2.12.0 and version 2.11.1.

如何修補 CVE-2023-25667

要修補 CVE-2023-25667,請將受影響套件升級到下列已修補版本。

• —升級至 2.12.0 或更新版本
• —升級至 2.11.1 或更新版本
• —升級至 2.11.1 或更新版本
• —升級至 2.11.1 或更新版本
• —升級至 2.11.1 或更新版本
• —升級至 2.11.1 或更新版本
• —升級至 2.11.1 或更新版本

CVE-2023-25667 正在被利用嗎?

低 — EPSS 為 0.3%,目前沒有觀察到大規模利用活動。

受影響套件(7)

• from 0, < 2.12.0
• from 0, < 2.11.1
• from 0, < 2.11.1
• from 0, < 2.11.1
• from 0, < 2.11.1
• from 0, < 2.11.1
• from 0, < 2.11.1

CVSS 分數

參考連結(8)

• ADVISORYgithub.com/advisories/GHSA-fqm2-gh8w-gr68
• ADVISORYnvd.nist.gov/vuln/detail/CVE-2023-25667
• PATCHgithub.com/tensorflow/tensorflow
• PATCHpypi.org/project/tensorflow
• PATCHpypi.org/project/tensorflow-cpu