CVE-2022-23561 in Tensorflow
Zusammenfassung
von VulDB • 30.06.2026
TensorFlow ist ein Open-Source-Maschinenlern-Framework. Ein Angreifer kann ein TFLite-Modell erstellen, das zu einem Schreibzugriff außerhalb der Array-Grenzen in TFLite führt. Tatsächlich kann der Angreifer die verknüpfte Liste überschreiben, die vom Speicherzuordner verwendet wird. Dies kann unter bestimmten Bedingungen für eine beliebige Write-Primitive ausgenutzt werden. Die Korrektur wird in TensorFlow 2.8.0 enthalten sein. Wir werden diesen Commit auch auf TensorFlow 2.7.1, TensorFlow 2.6.3 und TensorFlow 2.5.3 cherrypicken, da diese ebenfalls betroffen sind und sich noch im unterstützten Bereich befinden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.