Mittel
CVE-2021-41224
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 443
Filter zurücksetzen
Mittel
CVE-2021-41223
Heap OOB in `FusedBatchNorm` kernels
Hoch
CVE-2021-41219
Undefined behavior via `nullptr` reference binding in sparse matrix multiplication
Mittel
CVE-2021-41217
Null pointer exception when `Exit` node is not preceded by `Enter` op
Mittel
CVE-2021-41215
Null pointer exception in `DeserializeSparse`
Hoch
CVE-2021-41214
Reference binding to `nullptr` in `tf.ragged.cross`
Hoch
CVE-2021-41212
Heap OOB read in `tf.ragged.cross`
Hoch
CVE-2021-41211
Heap OOB in shape inference for `QuantizeV2`
Mittel
CVE-2021-41205
Heap OOB read in all `tf.raw_ops.QuantizeAndDequantizeV*` ops
Mittel
CVE-2021-41204
Segfault while copying constant resource tensor
Hoch
CVE-2021-41203
Missing validation during checkpoint loading
Hoch
CVE-2021-41210
Heap OOB read in `tf.raw_ops.SparseCountSparseOutput`
Hoch
CVE-2021-41201
Unitialized access in `EinsumHelper::ParseEquation`
Mittel
CVE-2021-41200
Incomplete validation in `tf.summary.create_file_writer`
Mittel
CVE-2021-41199
Overflow/crash in `tf.image.resize` when size is large
Mittel
CVE-2021-41198
Overflow/crash in `tf.tile` when tiling tensor is large
Mittel
CVE-2021-41197
Crashes due to overflow and `CHECK`-fail in ops with large tensor shapes
Mittel
CVE-2021-41196
Crash in `max_pool3d` when size argument is 0 or negative
Mittel
CVE-2021-41195
Crash in `tf.math.segment_*` operations
Mittel
CVE-2021-37690
Use after free and segfault in shape inference functions
Mittel
CVE-2021-37692
Segfault on strings tensors with mistmatched dimensions, due to Go code
Mittel
CVE-2021-37691
FPE in LSH in TFLite
Mittel
CVE-2021-37687
Heap OOB in TFLite's `Gather*` implementations
Mittel
CVE-2021-37685
Heap OOB in TFLite
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.