PT-2022-23073

CVE-2022-35974

Publicado

2022-09-16

Atualizado

2026-07-13

Descrição por

CVSS 3.1

5.9

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do TensorFlow anteriores à 2.10.0

Versões do TensorFlow 2.9.1 e anteriores

Versões do TensorFlow 2.8.1 e anteriores

Versões do TensorFlow 2.7.2 e anteriores

Descrição

O TensorFlow é uma plataforma de código aberto para aprendizado de máquina. Se QuantizeDownAndShrinkRange receber entradas não escalares para input min ou input max, isso resulta em uma falha de segmentação que pode ser usada para desencadear um ataque de negação de serviço.

Recomendações

Para versões anteriores à 2.10.0, atualize para o TensorFlow 2.10.0 ou posterior.

Para versões 2.9.1 e anteriores, atualize para o TensorFlow 2.9.1 ou posterior.

Para versões 2.8.1 e anteriores, atualize para o TensorFlow 2.8.1 ou posterior.

Para versões 2.7.2 e anteriores, atualize para o TensorFlow 2.7.2 ou posterior.

Como solução temporária, considere evitar o uso de QuantizeDownAndShrinkRange com entradas não escalares para input min ou input max até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Neophytos Christou

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2022-35974