PT-2022-23068

CVE-2022-35969

Publicado

2022-09-16

Atualizado

2026-07-13

Descrição por

CVSS 3.1

5.9

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do TensorFlow anteriores à 2.10.0

Versões do TensorFlow 2.9.1 e anteriores

Versões do TensorFlow 2.8.1 e anteriores

Versões do TensorFlow 2.7.2 e anteriores

Descrição

A implementação de Conv2DBackpropInput requer que input sizes seja quadridimensional. Caso contrário, ocorre uma falha CHECK, que pode ser usada para desencadear um ataque de negação de serviço.

Recomendações

Para versões anteriores à 2.10.0, atualize para o TensorFlow 2.10.0 ou posterior.

Para versões 2.9.1 e anteriores, atualize para o TensorFlow 2.9.1 ou posterior.

Para versões 2.8.1 e anteriores, atualize para o TensorFlow 2.8.1 ou posterior.

Para versões 2.7.2 e anteriores, atualize para o TensorFlow 2.7.2 ou posterior.

Como solução alternativa temporária, considere validar as dimensões de input sizes antes de passá-las para Conv2DBackpropInput para evitar a falha CHECK.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Neophytos Christou

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-617: Reachable Assertion

Identificadores relacionados

CVE-2022-35969