CVE-2022-23559 in Tensorflow
Zusammenfassung
von VulDB • 16.08.2026
Tensorflow ist ein Open-Source-Machine-Learning-Framework. Ein Angreifer kann ein TFLite-Modell erstellen, das einen Integer Overflow bei Embedding-Lookup-Vorgängen verursacht. Sowohl `embedding_size` als auch `lookup_size` sind Produkte von vom Benutzer bereitgestellten Werten. Daher könnte ein böswilliger Benutzer Overflows in der Multiplikation auslösen. In bestimmten Szenarien kann dies dann zu einem Heap OOB Read/Write führen. Es wird empfohlen, auf eine gepatchte Version upzugraden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.