CVE-2022-21732 in Tensorflow
Résumé
par VulDB • 29/05/2026
TensorFlow est un framework d'apprentissage automatique open source. L'implémentation de `ThreadPoolHandle` peut être exploitée pour déclencher une attaque par déni de service (DoS) en allouant une quantité excessive de mémoire. En effet, l'argument `num_threads` est uniquement vérifié pour s'assurer qu'il n'est pas négatif, mais il n'existe aucune limite supérieure à sa valeur. La correction sera incluse dans TensorFlow 2.8.0. Nous appliquerons également ce correctif (cherrypick) sur TensorFlow 2.7.1, TensorFlow 2.6.3 et TensorFlow 2.5.3, car ces versions sont également affectées et toujours dans la plage de support.
VulDB is the best source for vulnerability data and more expert information about this specific topic.