| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-41195 | MEDIUM | 5.5 | - |
TensorFlow의 `tf.math.segment_*` 연산 구현 시, segment id가 매우 클 경우 `CHECK`-fail로 인한 프로세스 중단(Denial of Service)이 발생할 수 있습니다. 이는 `AddDim` 함수가 `int64_t` 범위를 초과하는 값을 처리할 때 `std::abort`를 유발하기 때문이며, `AddDimWithStatus`를 사용하도록 수정되어야 합니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41196 | MEDIUM | 5.5 | - |
TensorFlow의 Keras 풀링 레이어에서 풀 크기가 0이거나 차원이 음수인 경우 세그멘테이션 오류(segfault)가 발생할 수 있습니다. 이는 슬라이딩 윈도우 내의 값이 양수인지 확인하지 않는 구현상의 결함 때문입니다. 이 문제는 TensorFlow 2.7.0 및 특정 패치 버전에서 수정되었습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41197 | MEDIUM | 5.5 | - |
TensorFlow에서 텐서의 총 요소 수가 int64_t 범위를 초과할 경우 MultiplyWithoutOverflow 함수가 음수 값을 반환하여 시스템 체크 실패를 유발할 수 있습니다. 이로 인해 프로그램이 비정상적으로 종료될 수 있는 취약점입니다. 해당 문제는 TensorFlow 2.7.0 버전에서 수정되었습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41198 | MEDIUM | 5.5 | - |
TensorFlow의 `tf.tile` 함수 호출 시 매우 큰 입력 인자를 사용하면 정수 오버플로로 인해 프로세스가 충돌합니다. 출력 텐서의 요소 수가 `int64_t` 데이터 타입을 초과하여 `CHECK` 실패가 발생하고 프로세스가 중단됩니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41199 | MEDIUM | 5.5 | - |
TensorFlow의 `tf.image.resize` 함수 호출 시 매우 큰 입력 인자가 전달되면 정수 오버플로로 인해 프로세스가 충돌합니다. 출력 텐서의 요소 수가 `int64_t` 데이터 타입을 초과하여 `CHECK` 실패가 발생하며 프로세스가 중단됩니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-43389 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.14.15 이전 버전의 drivers/isdn/capi/kcapi.c 파일 내 detach_capi_ctr 함수에서 배열 인덱스 범위 초과(array-index-out-of-bounds) 결함이 발견되었습니다. 이 취약점은 메모리 손상을 유발할 수 있습니다.
|
2021-11-04 | 2026-06-17 04:10 |
| CVE-2021-1122 | MEDIUM | 5.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템 서비스가 중단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-10-29 | 2026-06-17 03:31 |
| CVE-2021-1123 | MEDIUM | 5.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 데드락(Deadlock)이 발생할 수 있는 취약점이 발견되었습니다. 이로 인해 시스템이 응답하지 않는 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2021-10-29 | 2026-06-17 03:31 |
| CVE-2021-1121 | MEDIUM | 5.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager 커널 드라이버에 취약점이 존재합니다. 특정 vGPU가 동일한 GPU에 호스팅된 다른 vGPU들의 자원을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-10-29 | 2026-06-17 03:30 |
| CVE-2021-43056 | MEDIUM | 5.5 | Linux Kernel |
5.14.15 미만 버전의 Linux 커널 PowerPC 아키텍처에서 발견된 취약점입니다. Power8 시스템에서 실행 중인 호스트의 경우, 악의적인 KVM 게스트가 SRR1 레지스터 값 처리 오류를 악용하여 호스트를 충돌(Crash)시킬 수 있습니다.
|
2021-10-28 | 2026-06-17 04:10 |
| CVE-2021-3848 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One 및 Worry-Free Business Security 제품군에서 발생하는 권한 상승 취약점입니다. 로컬 공격자가 높은 권한으로 임의의 파일을 생성할 수 있으며, 이를 통해 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-10-06 | 2026-06-17 04:05 |
| CVE-2021-26437 | MEDIUM | 5.5 | Visual Studio |
Visual Studio Code에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 동작을 수행하도록 유도할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:17 |
| CVE-2021-36871 | MEDIUM | 5.5 | - |
WordPress WP Google Maps Pro 프리미엄 플러그인(8.1.11 이하 버전)에서 여러 개의 인증된 지속성 XSS 취약점이 발견되었습니다. 공격자는 특정 매개변수를 통해 악성 스크립트를 삽입하여 사용자 브라우저에서 실행할 수 있습니다.
|
2021-09-09 | 2026-06-17 03:59 |
| CVE-2021-21681 | MEDIUM | 5.5 | Docker |
Jenkins Nomad Plugin 0.7.4 및 이전 버전에서 Docker 비밀번호가 Jenkins 컨트롤러의 global config.xml 파일에 암호화되지 않은 상태로 저장됩니다. 이로 인해 Jenkins 컨트롤러 파일 시스템에 접근 권한이 있는 사용자는 해당 비밀번호를 평문으로 확인할 수 있습니다.
|
2021-08-31 | 2026-06-17 03:35 |
| CVE-2021-37677 | MEDIUM | 5.5 | - |
TensorFlow의 `tf.raw_ops.Dequantize` 연산에 대한 형상 추론(shape inference) 코드에서 취약점이 발견되었습니다. 공격자가 유효하지 않은 인자를 제공할 경우, `axis` 값에 대한 검증 부재로 인해 세그멘테이션 오류(segfault)가 발생하며 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37683 | MEDIUM | 5.5 | - |
TensorFlow의 TFLite 구현 중 나눗셈 연산 과정에서 제로 나누기(division by zero) 오류가 발생할 수 있는 취약점이 발견되었습니다. 나누는 값(divisor) 텐서에 0이 포함되어 있는지 확인하는 검증 절차가 누락되어 발생하며, 이는 프로그램의 비정상 종료를 유발할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37684 | MEDIUM | 5.5 | - |
TensorFlow의 TFLite 풀링 구현 과정에서 나누는 수가 0인지 확인하는 검증 절차가 누락되어 0으로 나누기 오류가 발생할 수 있습니다. 이 취약점은 TensorFlow 2.6.0 버전에서 수정되었으며, 이전 지원 버전인 2.5.1, 2.4.3, 2.3.4 버전에도 패치가 적용될 예정입니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37685 | MEDIUM | 5.5 | - |
TensorFlow의 TFLite 구성 요소 중 expand_dims.cc 파일에서 힙 할당 데이터의 범위를 벗어난 요소를 읽을 수 있는 취약점이 발견되었습니다. axis 값이 매우 큰 음수일 경우 경계 검사를 통과하여 메모리 시작 지점 이전의 데이터를 읽게 됩니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37687 | MEDIUM | 5.5 | - |
TensorFlow Lite의 GatherNd 및 Gather 구현체에서 음수 인덱스에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 공격자가 음수 값이 포함된 정교한 모델을 생성할 경우 힙(Heap) 메모리에서 임의의 데이터를 읽을 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37691 | MEDIUM | 5.5 | - |
TensorFlow의 LSH 구현부에서 0으로 나누기 오류를 유발하는 TFLite 모델을 생성할 수 있는 취약점입니다. 공격자가 조작된 모델을 통해 프로그램의 비정상적인 동작을 유도할 수 있습니다. 이 문제는 TensorFlow 2.6.0 및 특정 이전 버전의 패치를 통해 해결되었습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37692 | MEDIUM | 5.5 | - |
TensorFlow의 특정 버전에서 Go 코드가 문자열 메모리 해제 시 세그멘테이션 오류(segfault)를 발생시킬 수 있습니다. 문자열 텐서의 인코딩이 실패한 상태에서 가비지 컬렉션이 수행될 때 잘못된 메모리 해제 방식이 원인입니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37668 | MEDIUM | 5.5 | - |
TensorFlow의 `tf.raw_ops.UnravelIndex` 연산 사용 시, dims 텐서의 요소가 0인 경우 0으로 나누기 오류가 발생하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 해당 구현체는 dims에 포함된 텐서가 비어 있는지 확인하지 않는 결함이 있습니다. 이 문제는 TensorFlow 2.6.0 및 특정 패치 버전에서 수정되었습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37669 | MEDIUM | 5.5 | - |
TensorFlow의 `tf.raw_ops.NonMaxSuppressionV5` 및 `CombinedNonMaxSuppression` 연산에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 음수 값을 입력할 경우, 정수형(int)이 부호 없는 정수형(size_t)으로 암시적 변환되면서 0으로 나누기 오류나 메모리 크기 오류를 유발하여 애플리케이션을 중단시킬 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37670 | MEDIUM | 5.5 | - |
TensorFlow의 `tf.raw_ops.UpperBound` 및 `tf.raw_ops.LowerBound` 함수에서 `sorted_input` 인자의 랭크(rank)를 검증하지 않아 발생하는 취약점입니다. 공격자가 특수하게 조작된 인자를 전달하면 힙(heap)에 할당된 데이터의 범위를 벗어난 영역을 읽을 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37672 | MEDIUM | 5.5 | - |
TensorFlow의 `tf.raw_ops.SdcaOptimizerV2` 함수에서 특수하게 제작된 잘못된 인자를 전달할 경우, 힙 할당 데이터의 범위를 벗어난 영역을 읽을 수 있는 취약점이 존재합니다. 이는 `example_labels`의 길이와 예제 수가 일치하는지 확인하지 않는 구현 결함으로 인해 발생합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37673 | MEDIUM | 5.5 | - |
TensorFlow의 `tf.raw_ops.MapStage` 연산에서 `key` 입력값이 유효한 비어 있지 않은 텐서인지 확인하지 않는 결함이 발견되었습니다. 공격자가 조작된 입력을 제공할 경우 `CHECK`-fail을 유발하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37674 | MEDIUM | 5.5 | - |
TensorFlow의 `tf.raw_ops.MaxPoolGrad` 함수에서 입력 및 출력 텐서에 대한 검증이 누락되어 발생합니다. 공격자가 조작된 데이터를 입력할 경우 세그멘테이션 결함(Segmentation Fault)을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37675 | MEDIUM | 5.5 | - |
TensorFlow의 대부분의 합성곱(convolution) 연산 구현에서 0으로 나누기 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 프로그램 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다. 해당 문제는 shape inference 과정에서 나누기 및 나머지 연산 전 유효성 검사가 누락되어 발생합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37680 | MEDIUM | 5.5 | - |
TensorFlow의 TFLite 구현 중 완전 연결 계층(fully connected layers)에서 0으로 나누기 오류가 발생할 수 있는 취약점이 발견되었습니다. 이로 인해 프로그램이 예기치 않게 종료될 수 있습니다. 해당 문제는 TensorFlow 2.6.0 및 특정 이전 버전들에 패치가 적용되었습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37686 | MEDIUM | 5.5 | - |
TensorFlow의 TFLite 내 strided slice 구현에서 로직 오류가 발견되었습니다. 공격자가 특정 축 정의에 ellipsis를 포함한 모델을 제작할 경우, 무한 루프를 유발할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |