PT-2022-16091
CVE-2022-23574
·
Publicado
2022-02-04
·
Atualizado
2026-07-09
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do TensorFlow anteriores à 2.6.3
Versões do TensorFlow anteriores à 2.7.1
Versões do TensorFlow anteriores à 2.8.0
Descrição
Há um erro de digitação no
SpecializeType do TensorFlow que resulta em leitura/gravação fora dos limites da pilha. Devido ao erro de digitação, arg é inicializado com o i-ésimo argumento mutável em um loop onde o índice do loop é j, permitindo a atribuição a arg de fora do vetor de argumentos. Isso permite tanto a leitura quanto a gravação em dados fora dos limites.Recomendações
Para versões anteriores à 2.6.3, atualize para o TensorFlow 2.6.3 ou posterior.
Para versões anteriores à 2.7.1, atualize para o TensorFlow 2.7.1 ou posterior.
Para versões anteriores à 2.8.0, atualize para o TensorFlow 2.8.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾