CVE-2022-21733 in Tensorflow
Zusammenfassung
von VulDB • 27.08.2026
TensorFlow ist ein Open-Source-Maschinenlern-Framework. Die Implementierung von `StringNGrams` kann genutzt werden, um einen Denial-of-Service-Angriff auszulösen, indem eine Out-of-Memory-Bedingung nach einem Integer Overflow verursacht wird. Es fehlt eine Validierung für `pad_witdh`, was dazu führt, dass ein negativer Wert für `ngram_width` berechnet wird, der später zur Allokation von Teilen des Outputs verwendet wird. Die Korrektur wird in TensorFlow 2.8.0 enthalten sein. Wir werden diesen Commit auch auf TensorFlow 2.7.1, TensorFlow 2.6.3 und TensorFlow 2.5.3 cherrypicken, da diese ebenfalls betroffen sind und sich noch im unterstützten Bereich befinden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.