一、漏洞信息

漏洞归属组件：tensorflow

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：tensorflow

漏洞归属的版本：2.3.1

CVSS V3.0分值：

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

** DISPUTED ** TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives.

漏洞公开时间：2021-06-29

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

** DISPUTED ** TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives.

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

** DISPUTED ** TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives.

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

** DISPUTED ** TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives.

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

** DISPUTED ** TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives.

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

一、漏洞信息

漏洞编号：[CVE-2021-35958](https://nvd.nist.gov/vuln/detail/CVE-2021-35958)

漏洞归属组件：[tensorflow](https://gitee.com/src-openeuler/tensorflow)

漏洞归属的版本：2.3.1

CVSS V3.0分值：

BaseScore：9.1 Critical

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

漏洞简述：

TensorFlow through 2.5.0 allows attackers to overwrite arbitrary files via a crafted archive when tf.keras.utils.get_file is used with extract=True. NOTE: the vendor s position is that tf.keras.utils.get_file is not intended for untrusted archives

漏洞公开时间：2021-06-30 09:15

漏洞创建时间：2021-08-21 13:14:51

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-35958

<details>

<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |

| ------- | -------- | -------- |

| MISC | https://keras.io/api/ | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 | |

| MISC | https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md | |

| MISC | https://vuln.ryotak.me/advisories/52 | |

| MISC | https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall | |

| nvd | https://access.redhat.com/security/cve/CVE-2021-35958 | |

| debian | https://security-tracker.debian.org/tracker/CVE-2021-35958 | |

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

9.1

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(2.12.1):

3.master(2.12.1):

4.openEuler-22.03-LTS-SP4(2.10.0):