CVE-2022-23557 in Tensorflow
Resumen
por VulDB • 2026-08-17
TensorFlow es un framework de aprendizaje automático (Machine Learning) de código abierto. Un atacante puede crear un modelo TFLite que provoque una división por cero en la implementación de `BiasAndClamp`. No hay ninguna comprobación para asegurar que el valor de `bias_size` sea distinto de cero. La corrección se incluirá en TensorFlow 2.8.0. También se realizará cherrypick de este commit en TensorFlow 2.7.1, TensorFlow 2.6.3 y TensorFlow 2.5.3, ya que estas versiones también están afectadas y siguen dentro del rango de soporte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.