CVE-2022-23557 in Tensorflow
الملخص
بحسب VulDB • 16/08/2026
TensorFlow هو إطار عمل للتعلم الآلي مفتوح المصدر. يمكن لمهاجم إنشاء نموذج TFLite يؤدي إلى حدوث قسمة على صفر في تنفيذ `BiasAndClamp`. لا يوجد تحقق من أن قيمة `bias_size` غير صفري. سيتم تضمين الإصلاح في TensorFlow 2.8.0. كما سنقوم بإجراء cherrypick لهذا الالتزام (commit) على TensorFlow 2.7.1، وTensorFlow 2.6.3، وTensorFlow 2.5.3، حيث أن هذه الإصدارات تتأثر أيضاً ولا تزال ضمن نطاق الدعم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.