| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-37677 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.Dequantize` 연산에 대한 형상 추론(shape inference) 코드에서 취약점이 발견되었습니다. 공격자가 유효하지 않은 인자를 제공할 경우, `axis` 값에 대한 검증 부재로 인해 세그멘테이션 오류(segfault)가 발생하며 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37683 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 TFLite 구현 중 나눗셈 연산 과정에서 제로 나누기(division by zero) 오류가 발생할 수 있는 취약점이 발견되었습니다. 나누는 값(divisor) 텐서에 0이 포함되어 있는지 확인하는 검증 절차가 누락되어 발생하며, 이는 프로그램의 비정상 종료를 유발할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37684 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 TFLite 풀링 구현 과정에서 나누는 수가 0인지 확인하는 검증 절차가 누락되어 0으로 나누기 오류가 발생할 수 있습니다. 이 취약점은 TensorFlow 2.6.0 버전에서 수정되었으며, 이전 지원 버전인 2.5.1, 2.4.3, 2.3.4 버전에도 패치가 적용될 예정입니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37685 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 TFLite 구성 요소 중 expand_dims.cc 파일에서 힙 할당 데이터의 범위를 벗어난 요소를 읽을 수 있는 취약점이 발견되었습니다. axis 값이 매우 큰 음수일 경우 경계 검사를 통과하여 메모리 시작 지점 이전의 데이터를 읽게 됩니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37687 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow Lite의 GatherNd 및 Gather 구현체에서 음수 인덱스에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 공격자가 음수 값이 포함된 정교한 모델을 생성할 경우 힙(Heap) 메모리에서 임의의 데이터를 읽을 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37691 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 LSH 구현부에서 0으로 나누기 오류를 유발하는 TFLite 모델을 생성할 수 있는 취약점입니다. 공격자가 조작된 모델을 통해 프로그램의 비정상적인 동작을 유도할 수 있습니다. 이 문제는 TensorFlow 2.6.0 및 특정 이전 버전의 패치를 통해 해결되었습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37692 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 특정 버전에서 Go 코드가 문자열 메모리 해제 시 세그멘테이션 오류(segfault)를 발생시킬 수 있습니다. 문자열 텐서의 인코딩이 실패한 상태에서 가비지 컬렉션이 수행될 때 잘못된 메모리 해제 방식이 원인입니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37668 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.UnravelIndex` 연산 사용 시, dims 텐서의 요소가 0인 경우 0으로 나누기 오류가 발생하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 해당 구현체는 dims에 포함된 텐서가 비어 있는지 확인하지 않는 결함이 있습니다. 이 문제는 TensorFlow 2.6.0 및 특정 패치 버전에서 수정되었습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37669 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.NonMaxSuppressionV5` 및 `CombinedNonMaxSuppression` 연산에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 음수 값을 입력할 경우, 정수형(int)이 부호 없는 정수형(size_t)으로 암시적 변환되면서 0으로 나누기 오류나 메모리 크기 오류를 유발하여 애플리케이션을 중단시킬 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37670 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.UpperBound` 및 `tf.raw_ops.LowerBound` 함수에서 `sorted_input` 인자의 랭크(rank)를 검증하지 않아 발생하는 취약점입니다. 공격자가 특수하게 조작된 인자를 전달하면 힙(heap)에 할당된 데이터의 범위를 벗어난 영역을 읽을 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37672 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.SdcaOptimizerV2` 함수에서 특수하게 제작된 잘못된 인자를 전달할 경우, 힙 할당 데이터의 범위를 벗어난 영역을 읽을 수 있는 취약점이 존재합니다. 이는 `example_labels`의 길이와 예제 수가 일치하는지 확인하지 않는 구현 결함으로 인해 발생합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37673 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.MapStage` 연산에서 `key` 입력값이 유효한 비어 있지 않은 텐서인지 확인하지 않는 결함이 발견되었습니다. 공격자가 조작된 입력을 제공할 경우 `CHECK`-fail을 유발하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37674 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.MaxPoolGrad` 함수에서 입력 및 출력 텐서에 대한 검증이 누락되어 발생합니다. 공격자가 조작된 데이터를 입력할 경우 세그멘테이션 결함(Segmentation Fault)을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37675 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 대부분의 합성곱(convolution) 연산 구현에서 0으로 나누기 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 프로그램 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다. 해당 문제는 shape inference 과정에서 나누기 및 나머지 연산 전 유효성 검사가 누락되어 발생합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37680 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 TFLite 구현 중 완전 연결 계층(fully connected layers)에서 0으로 나누기 오류가 발생할 수 있는 취약점이 발견되었습니다. 이로 인해 프로그램이 예기치 않게 종료될 수 있습니다. 해당 문제는 TensorFlow 2.6.0 및 특정 이전 버전들에 패치가 적용되었습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37686 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 TFLite 내 strided slice 구현에서 로직 오류가 발견되었습니다. 공격자가 특정 축 정의에 ellipsis를 포함한 모델을 제작할 경우, 무한 루프를 유발할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37661 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 `boosted_trees_create_quantile_stream_resource` 함수에서 음수 인자 검증이 누락되어 발생하는 취약점입니다. 공격자가 음수 값을 입력할 경우, 내부적으로 매우 큰 양수 값으로 변환되어 메모리 할당 과정에서 시스템 충돌 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37644 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.TensorListReserve` 함수에서 `num_elements` 인자에 음수 값을 전달할 경우, 내부적으로 `std::vector.resize()`를 호출할 때 유효성 검사를 수행하지 않아 프로세스가 비정상 종료됩니다. 이는 사용자가 입력한 값을 검증 없이 메모리 재할당에 사용하기 때문에 발생하는 문제입니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37645 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.QuantizeAndDequantizeV4Grad` 구현에서 정수 오버플로 취약점이 발견되었습니다. 음수 정수 값을 부호 없는 정수로 변환하는 과정에서 메모리 할당 크기가 비정상적으로 커질 수 있는 문제입니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37646 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.StringNGrams` 구현에서 정수 오버플로 취약점이 발견되었습니다. 사용자가 음수의 `ngram_widths`를 입력할 경우, 부호 있는 정수가 부호 없는 정수로 변환되면서 매우 큰 메모리 할당을 시도하게 됩니다. 이로 인해 메모리 손상이나 서비스 거부(DoS)가 발생할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37636 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.SparseDenseCwiseDiv` 구현에서 0으로 나누기 오류가 발생하는 취약점이 발견되었습니다. 이 문제는 이진 연산을 위한 공통 클래스가 0으로 나누는 경우를 별도로 처리하지 못해 발생합니다. 해당 문제는 TensorFlow 2.6.0 및 특정 패치 버전에서 수정되었습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37640 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.SparseReshape` 구현에서 입력 또는 대상 형상의 요소 수가 0인지 확인하지 않아 정수 0으로 나누기 예외가 발생할 수 있습니다. 이로 인해 프로그램이 비정상적으로 종료될 수 있는 취약점이 존재합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37642 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.ResourceScatterDiv` 구현에서 0으로 나누기 오류가 발생하는 취약점이 발견되었습니다. 이 문제는 모든 이진 연산에 공통 클래스를 사용하면서 0으로 나누는 경우를 별도로 처리하지 않아 발생합니다. 해당 문제는 TensorFlow 2.6.0 및 이전 지원 버전(2.5.1, 2.4.3, 2.3.4)에 패치가 적용되었습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37653 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.ResourceGather` 연산에서 부동 소수점 예외를 유발하여 시스템 충돌을 일으킬 수 있는 취약점입니다. `batch_size` 값이 0인지 확인하지 않고 나누기 연산을 수행하기 때문에 발생합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37660 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 특정 버전에서 인플레이스(inplace) 연산 시 조작된 인자를 사용하면 0으로 나누기 오류가 발생하여 부동 소수점 예외가 발생할 수 있습니다. 이는 구현 과정에서 논리 연산자 오류(|| 대신 && 사용)로 인해 빈 데이터를 처리하지 못해 발생하는 문제입니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-34532 | MEDIUM | 5.5 | Visual Studio |
ASP.NET Core 및 Visual Studio에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2021-08-12 | 2026-11-02 19:17 |
| CVE-2021-1112 | MEDIUM | 5.5 | Linux Kernel |
NVIDIA Linux 커널 배포판의 nvmap 구성 요소에서 Null 포인터 역참조 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템 전체의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-08-11 | 2026-06-17 03:30 |
| CVE-2021-38198 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.12.11 이전 버전의 arch/x86/kvm/mmu/paging_tmpl.h에서 섀도 페이지의 접근 권한을 잘못 계산하는 취약점이 발견되었습니다. 이로 인해 게스트 보호 페이지 폴트가 누락되어 보안 결함이 발생할 수 있습니다.
|
2021-08-08 | 2026-10-08 21:17 |
| CVE-2021-38200 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.12.13 이전 버전에서 perf_event_paranoid 설정이 -1이고 특정 PMU 드라이버 지원이 없는 시스템에 발생합니다. 로컬 사용자가 'perf record' 명령을 실행할 경우 NULL 포인터 역참조 및 OOPS를 유발하여 시스템 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2021-08-08 | 2026-06-17 04:01 |
| CVE-2021-38203 | MEDIUM | 5.5 | Linux Kernel |
5.13.4 미만 버전의 Linux 커널 내 btrfs 파일 시스템에서 발생하는 취약점입니다. 시스템의 여유 공간이 부족한 상태에서 새로운 시스템 청크 할당을 유발할 경우, 프로세스 간 데드락이 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2021-08-08 | 2026-06-17 04:01 |