CVE-2018-10055
CVE-2018-10055
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Invalid memory access and/or a heap buffer overflow in the TensorFlow XLA compiler in Google TensorFlow before 1.7.1 could cause a crash or read from other parts of process memory via a crafted configuration file.
CVSS 8.1 · Élevée · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
tensorflow PyPI
- Versions du logiciel
- 1.1.0
- 1.2.0
- 1.2.1
- 1.3.0
- 1.4.0
- 1.4.1
- 1.5.0
- 1.5.1
- 1.6.0
- 1.7.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.1.0, < 1.7.1
Mettez à jour vers 1.7.1
tensorflow-gpu PyPI
- Versions du logiciel
- 1.1.0
- 1.2.0
- 1.2.1
- 1.3.0
- 1.4.0
- 1.4.1
- 1.5.0
- 1.5.1
- 1.6.0
- 1.7.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.1.0, < 1.7.1
Mettez à jour vers 1.7.1
tensorflow PyPI
- Versions du logiciel
- 0.12.0
- 0.12.0rc0
- 0.12.0rc1
- 0.12.1
- 1.0.0
- 1.0.1
- 1.1.0
- 1.1.0rc0
- 1.1.0rc1
- 1.1.0rc2
- 1.2.0
- 1.2.0rc0
- 1.2.0rc1
- 1.2.0rc2
- 1.2.1
- 1.3.0
- 1.3.0rc0
- 1.3.0rc1
- 1.3.0rc2
- 1.4.0
- 1.4.0rc0
- 1.4.0rc1
- 1.4.1
- 1.5.0
- 1.5.0rc0
- 1.5.0rc1
- 1.5.1
- 1.6.0
- 1.6.0rc0
- 1.6.0rc1
- 1.7.0
- 1.7.0rc0
- 1.7.0rc1
- Plages de versions concernées
- ECOSYSTEM: < 1.7.1
Mettez à jour vers 1.7.1
tensorflow-cpu PyPI
- Plages de versions concernées
- ECOSYSTEM: < 1.7.1
Mettez à jour vers 1.7.1
tensorflow-gpu PyPI
- Versions du logiciel
- 0.12.0
- 0.12.1
- 1.0.0
- 1.0.1
- 1.1.0
- 1.2.0
- 1.2.1
- 1.3.0
- 1.4.0
- 1.4.1
- 1.5.0
- 1.5.1
- 1.6.0
- 1.7.0
- Plages de versions concernées
- ECOSYSTEM: < 1.7.1
Mettez à jour vers 1.7.1