# MSSA-2021-007 - Security Advisory

## 发布日期

2021-10-18

## 最后修改日期

2021-10-25

## 影响

在执行Affine、Concat、MatMul、ArgMinMax、EmbeddingLookup和Gather算子的推导shape操作时，如果输入shape大小为0，将会导致shape越界访问异常。

## 补丁

我们已经在1.3.0版本通过commit [8359643b0ebd9d0931110bd7776080abd2f2259d](https://gitee.com/mindspore/mindspore/commit/8359643b0ebd9d0931110bd7776080abd2f2259d)修复了该问题，并且制作了该漏洞的[patch](https://gitee.com/mindspore/community/blob/master/security/cve_patch/mssa-2021-007.patch)。

## CVE

待补充。

## 来源

该漏洞由奇虎360安全团队的Wang Xuan(@May)上报。
