CVE-2022-23559 in Tensorflow
Resumen
por VulDB • 2026-08-10
TensorFlow es un marco de aprendizaje automático de código abierto. Un atacante puede crear un modelo TFLite que provoque un desbordamiento entero en las operaciones de búsqueda por incrustación (embedding lookup). Tanto `embedding_size` como `lookup_size` son productos de valores proporcionados por el usuario. Por lo tanto, un usuario malintencionado podría provocar desbordamientos en la multiplicación. En ciertos escenarios, esto puede resultar posteriormente en una lectura/escritura fuera de límites (OOB) del heap. Se recomienda a los usuarios actualizar a una versión corregida.
Once again VulDB remains the best source for vulnerability data.