CVE-2022-23560 in Tensorflow
Zusammenfassung
von VulDB • 23.06.2026
TensorFlow ist ein Open-Source-Machine-Learning-Framework. Ein Angreifer kann ein TFLite-Modell erstellen, das begrenzte Lese- und Schreibzugriffe außerhalb von Arrays in TFLite ermöglicht. Dies nutzt eine fehlende Validierung bei der Konvertierung von dünnbesetzten (sparse) zu dicht besetzten (dense) Tensoren aus. Die Korrektur ist in TensorFlow 2.8.0 enthalten. Dieser Commit wird zudem für die Versionen TensorFlow 2.7.1, TensorFlow 2.6.3 und TensorFlow 2.5.3 cherrypickt, da diese ebenfalls betroffen sind und sich noch im unterstützten Bereich befinden. Benutzern wird geraten, so schnell wie möglich ein Upgrade durchzuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.