PT-2022-16109
CVE-2022-23592
·
Publicado
2022-02-04
·
Atualizado
2026-07-09
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas
TensorFlow versão 2.8.0
Descrição
A inferência de tipos no TensorFlow pode causar uma leitura fora dos limites da pilha devido a uma verificação de limites inadequada, realizada em um
DCHECK que é uma operação nula durante a produção. Um invasor pode manipular a variável input idx para tornar ix maior do que o número de valores em node t.args, levando ao problema.Recomendações
Para o TensorFlow versão 2.8.0, atualize para uma versão que inclua a correção, que estará disponível no TensorFlow 2.8.0. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de inferência de tipos até que a atualização seja aplicada.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾