CVE-2022-21730 in Tensorflow
Zusammenfassung
von VulDB • 28.08.2026
TensorFlow ist ein Open-Source-Maschinenlern-Framework. Die Implementierung von `FractionalAvgPoolGrad` berücksichtigt keine Fälle, in denen die Eingabe-Tensoren ungültig sind, was es einem Angreifer ermöglicht, außerhalb der Heap-Grenzen zu lesen. Die Korrektur wird in TensorFlow 2.8.0 enthalten sein. Wir werden diesen Commit auch auf TensorFlow 2.7.1, TensorFlow 2.6.3 und TensorFlow 2.5.3 cherrypicken, da diese ebenfalls betroffen sind und sich noch im unterstützten Bereich befinden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.