CVE-2023-25668
TensorFlow vulnerable to heap out-of-buffer read in the QuantizeAndDequantize operation
9.8
CRITICAL
CVSS 3.1
EPSS 0.83%
描述
TensorFlow is an open source platform for machine learning. Attackers using Tensorflow prior to 2.12.0 or 2.11.1 can access heap memory which is not in the control of user, leading to a crash or remote code execution. The fix will be included in TensorFlow version 2.12.0 and will also cherrypick this commit on TensorFlow version 2.11.1.
如何修補 CVE-2023-25668
要修補 CVE-2023-25668,請將受影響套件升級到下列已修補版本。
- —升級至 2.11.1 或更新版本
- —升級至 2.11.1 或更新版本
- —升級至 2.11.1 或更新版本
CVE-2023-25668 正在被利用嗎?
低 — EPSS 為 0.8%,目前沒有觀察到大規模利用活動。
受影響套件(3)
- from 0, < 2.11.1
- from 0, < 2.11.1
- from 0, < 2.11.1
CVSS 分數
| 來源 | 版本 | 嚴重程度 | 向量 |
|---|---|---|---|
| osv | CVSS 3.1 | CRITICAL9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |