PT-2022-16081
CVE-2022-23565
·
Publicado
2022-02-04
·
Atualizado
2026-07-09
Descrição por
CVSS 4.0
7.1
AltaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Versões do TensorFlow anteriores à 2.8.0
As versões 2.7.1, 2.6.3 e 2.5.3 do TensorFlow também estão afetadas
Descrição
Um invasor pode provocar uma negação de serviço por meio de falha de asserção, alterando um
SavedModel no disco de forma que os AttrDefs de alguma operação sejam duplicados.Recomendações
Para versões anteriores à 2.8.0, atualize para o TensorFlow 2.8.0 ou posterior.
Para as versões 2.7.1, 2.6.3 e 2.5.3, atualize para as respectivas versões selecionadas.
Como solução temporária, considere restringir o acesso aos arquivos
SavedModel para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾