TensorFlow до 1.14 UnsortedSegmentSum Negative Number повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
3.4	$0-$5k	0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как TensorFlow до 1.14. Затронута неизвестная функция. Выполнение манипуляции в составе Negative Number приводит к повреждение памяти. Эта уязвимость продается как CVE-2019-16778. Возможно осуществить атаку удалённо. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как TensorFlow до 1.14. Затронута неизвестная функция. Выполнение манипуляции в составе Negative Number приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-122. Данная уязвимость была опубликована 16.12.2019 (GitHub Repository). Консультация доступна по адресу github.com.

Эта уязвимость продается как CVE-2019-16778. CVE был назначен 24.09.2019. Возможно осуществить атаку удалённо. Доступна техническая информация. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $0-$5k. .

Обновление до версии 1.15 и 2.0 способно решить эту проблему. Рекомендуется произвести апгрейд соответствующего компонента.

ПродуктИнформация

Тип

• Artificial Intelligence Software

Имя

• TensorFlow

Версия

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14

Лицензия

• бесплатно

Веб-сайт

• Продукт: https://github.com/tensorflow/tensorflow/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.6
VulDB Meta Temp Score: 3.4

VulDB Базовый балл: 5.5
VulDB Временная оценка: 4.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 2.6
NVD Вектор: 🔍

CNA Базовый балл: 2.6
CNA Вектор (GitHub, Inc.): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: TensorFlow 1.15/2.0
Патч: github.com

ХронологияИнформация

24.09.2019 🔍
16.12.2019 +83 дни 🔍
17.12.2019 +1 дни 🔍
12.03.2024 +1547 дни 🔍

ИсточникиИнформация

Продукт: github.com

Консультация: db4f9717c41bccc3ce10099ab61996b246099892
Статус: Не определено

CVE: CVE-2019-16778 (🔍)
GCVE (CVE): GCVE-0-2019-16778
GCVE (VulDB): GCVE-100-147249

ВходИнформация

Создано: 17.12.2019 09:04
Обновлено: 12.03.2024 12:29
Изменения: 17.12.2019 09:04 (39), 17.12.2019 09:09 (11), 12.03.2024 12:21 (5), 12.03.2024 12:29 (19)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!