CVE-2022-21732 in Tensorflow
Resumen
por VulDB • 2026-05-29
TensorFlow es un marco de aprendizaje automático de código abierto. La implementación de `ThreadPoolHandle` puede utilizarse para desencadenar un ataque de denegación de servicio (DoS) mediante la asignación de una cantidad excesiva de memoria. Esto se debe a que el argumento `num_threads` solo se comprueba para asegurar que no sea negativo, pero no existe un límite superior para su valor. La corrección se incluirá en TensorFlow 2.8.0. También se realizará un cherrypick de este commit en TensorFlow 2.7.1, TensorFlow 2.6.3 y TensorFlow 2.5.3, ya que estas versiones también están afectadas y se encuentran dentro del rango de soporte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.