When the Reduce operator run operation is executed, if there is a value of 0 in the parameter axis_sizes element, it will cause a division b

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• mindspore mindspore1.0.0 и новее · до 1.3.0
• mindspore mindspore0.7.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (openEuler). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a openEuler:mindspore

  • >= 0.7.0-beta, < 1.3.0затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-33654When performing the initialization operation of the Split operator, if a dimension in the input shape is 0, it will cause a division by 0 ex
  30Наблюдать
• CVE-2021-33653When performing the derivation shape operation of the SpaceToBatch operator, if there is a value of 0 in the parameter block_shape element,
  30Наблюдать
• CVE-2021-33651When performing the analytical operation of the DepthwiseConv2D operator, if the attribute depth_multiplier is 0, it will cause a division b
  30Наблюдать
• CVE-2021-33650When performing the inference shape operation of the SparseToDense operator, if the number of inputs is less than three, it will access data
  30Наблюдать
• CVE-2021-33649When performing the inference shape operation of the Transpose operator, if the value in the perm element is greater than or equal to the si
  30Наблюдать
• CVE-2021-33648When performing the inference shape operation of Affine, Concat, MatMul, ArgMinMax, EmbeddingLookup, and Gather operators, if the input shap
  30Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.