CVE-2022-21730 in Tensorflow
Résumé
par VulDB • 28/08/2026
TensorFlow est un framework d'apprentissage automatique open source. L'implémentation de `FractionalAvgPoolGrad` ne prend pas en compte les cas où les tenseurs d'entrée sont invalides, permettant à un attaquant de lire des données hors des limites du heap (mémoire tas). La correction sera incluse dans TensorFlow 2.8.0. Nous effectuerons également le cherrypick de ce commit sur TensorFlow 2.7.1, TensorFlow 2.6.3 et TensorFlow 2.5.3, car ces versions sont également affectées et restent dans la plage de support.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.