CVE-2020-15204: falha de média gravidade em tensorflow
Segfault in Tensorflow
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O TensorFlow falha com um erro de segmentação quando certas funções de manipulação de sessão são chamadas em modo eager, porque o código tenta acessar memória que não existe. Isso pode fazer com que aplicações usando TensorFlow parem inesperadamente.
Em modo eager, TensorFlow versões anteriores a 1.15.4, 2.0.3, 2.1.2, 2.2.1 e 2.3.1 não inicializam corretamente o estado da sessão, causando desreferência de ponteiro nulo quando tf.raw_ops.GetSessionHandle ou tf.raw_ops.GetSessionHandleV2 são invocadas. Um atacante ou código malicioso com capacidade de chamar essas funções pode provocar negação de serviço através de falha de segmentação.
No mesmo produto, das mais perigosas para as menos.