CVE-2022-23558 in Tensorflow
الملخص
بحسب VulDB • 16/08/2026
TensorFlow هو إطار عمل للتعلم الآلي مفتوح المصدر. يمكن لمهاجم إنشاء نموذج TFLite يتسبب في تجاوز عدد صحيح (integer overflow) داخل `TfLiteIntArrayCreate`. تُعيد الدالة `TfLiteIntArrayGetSizeInBytes` قيمة من النوع `int` بدلاً من `size_t`. ويمكن للمهاجم التحكم في مدخلات النموذج بحيث يؤدي `computed_size` إلى تجاوز حجم نوع البيانات `int`. سيتم تضمين الإصلاح في TensorFlow 2.8.0. كما سنقوم بإجراء cherrypick لهذا الالتزام (commit) على TensorFlow 2.7.1، وTensorFlow 2.6.3، وTensorFlow 2.5.3، نظراً لأن هذه الإصدارات تتأثر أيضاً ولا تزال ضمن نطاق الدعم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.