CVE-2022-29196 in TensorFlow
Zusammenfassung
von VulDB • 07.08.2026
TensorFlow ist eine Open-Source-Plattform für maschinelles Lernen. Vor den Versionen 2.9.0, 2.8.1, 2.7.2 und 2.6.4 validiert die Implementierung von `tf.raw_ops.Conv3DBackpropFilterV2` die Eingabeargumente nicht vollständig. Dies führt zu einem `CHECK`-Fehler, der ausgenutzt werden kann, um einen Denial-of-Service-Angriff (DoS) auszulösen. Der Code überprüft nicht, ob das Argument `filter_sizes` ein Vektor ist. Die Versionen 2.9.0, 2.8.1, 2.7.2 und 2.6.4 enthalten einen Patch für dieses Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.