Wysoka
CVE-2021-41221
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 430
Wyczyść filtry
Wysoka
CVE-2021-41220
Use after free / memory leak in `CollectiveReduceV2`
Średnia
CVE-2021-41216
Heap buffer overflow in `Transpose`
Średnia
CVE-2021-41213
Deadlock in mutually recursive `tf.function` objects
Średnia
CVE-2021-41218
Integer division by 0 in `tf.raw_ops.AllToAll`
Średnia
CVE-2021-41209
FPE in convolutions with zero size filters
Krytyczna
CVE-2021-41208
Incomplete validation in boosted trees code
Średnia
CVE-2021-41207
FPE in `ParallelConcat`
Wysoka
CVE-2021-41206
Incomplete validation of shapes in multiple TF ops
Średnia
CVE-2021-41202
Overflow/crash in `tf.range`
Średnia
CVE-2021-41226
Heap OOB in `SparseBinCount`
Średnia
CVE-2021-41224
`SparseFillEmptyRows` heap OOB
Średnia
CVE-2021-41223
Heap OOB in `FusedBatchNorm` kernels
Wysoka
CVE-2021-41219
Undefined behavior via `nullptr` reference binding in sparse matrix multiplication
Średnia
CVE-2021-41217
Null pointer exception when `Exit` node is not preceded by `Enter` op
Średnia
CVE-2021-41215
Null pointer exception in `DeserializeSparse`
Wysoka
CVE-2021-41214
Reference binding to `nullptr` in `tf.ragged.cross`
Wysoka
CVE-2021-41212
Heap OOB read in `tf.ragged.cross`
Wysoka
CVE-2021-41211
Heap OOB in shape inference for `QuantizeV2`
Średnia
CVE-2021-41205
Heap OOB read in all `tf.raw_ops.QuantizeAndDequantizeV*` ops
Średnia
CVE-2021-41204
Segfault while copying constant resource tensor
Wysoka
CVE-2021-41203
Missing validation during checkpoint loading
Wysoka
CVE-2021-41210
Heap OOB read in `tf.raw_ops.SparseCountSparseOutput`
Wysoka
CVE-2021-41201
Unitialized access in `EinsumHelper::ParseEquation`
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.