Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 427
Wyczyść filtryCrash in `max_pool3d` when size argument is 0 or negative
Crash in `tf.math.segment_*` operations
Use after free and segfault in shape inference functions
Segfault on strings tensors with mistmatched dimensions, due to Go code
FPE in LSH in TFLite
Heap OOB in TFLite's `Gather*` implementations
Heap OOB in TFLite
FPE in TFLite pooling operations
FPE in TFLite division operations
Use of unitialized value in TFLite
Heap OOB in nested `tf.map_fn` with `RaggedTensor`s
Arbitrary code execution due to YAML deserialization
Missing validation in shape inference for `Dequantize`
Incomplete validation in `MaxPoolGrad`
`CHECK`-fail in `MapStage`
Heap OOB in `SdcaOptimizerV2`
Heap OOB in `UpperBound` and `LowerBound`
Crash in NMS ops caused by integer conversion to unsigned
FPE in `tf.raw_ops.UnravelIndex`
Incomplete validation in MKL requantization
Incomplete validation in `QuantizeV2`
Null pointer dereference in TFLite MLIR optimizations
Null pointer dereference in TFLite
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.