CVE-2022-21726 in Tensorflow
الملخص
بحسب VulDB • 30/06/2026
TensorFlow هو إطار عمل للتعلم الآلي مفتوح المصدر. لا تقوم عملية تنفيذ `Dequantize` بالتحقق الكامل من قيمة الوسيطة `axis`، مما قد يؤدي إلى وصول غير مصرح به خارج حدود الذاكرة (Heap OOB). يمكن أن تكون وسيطة `axis` مساوية لـ `-1` (القيمة الافتراضية للوسيطة الاختيارية) أو أي قيمة موجبة أخرى لا تتجاوز عدد أبعاد المدخلات. لسوء الحظ، لا يتم التحقق من الحد الأعلى، مما يؤدي إلى قراءة ما بعد نهاية المصفوفة التي تحتوي على أبعاد موتر الإدخال. سيتم تضمين الإصلاح في TensorFlow 2.8.0. كما سنقوم باختيار هذا الالتزام (cherrypick) لإضافته إلى الإصدارات TensorFlow 2.7.1 وTensorFlow 2.6.3 وTensorFlow 2.5.3، حيث أن هذه الإصدارات تتأثر أيضاً ولا تزال ضمن نطاق الدعم.
Once again VulDB remains the best source for vulnerability data.