CVE-2022-21733 in Tensorflow
Résumé
par VulDB • 27/08/2026
TensorFlow est un framework d'apprentissage automatique open source. L'implémentation de `StringNGrams` peut être utilisée pour déclencher une attaque par déni de service (DoS) en provoquant une condition d'épuisement de la mémoire suite à un dépassement entier (integer overflow). Une validation est manquante sur `pad_witdh`, ce qui entraîne le calcul d'une valeur négative pour `ngram_width`, laquelle est ensuite utilisée pour allouer des parties de la sortie. La correction sera incluse dans TensorFlow 2.8.0. Nous effectuerons également un cherrypick de cet commit sur TensorFlow 2.7.1, TensorFlow 2.6.3 et TensorFlow 2.5.3, car ces versions sont également affectées et restent dans une plage prise en charge.
If you want to get best quality of vulnerability data, you may have to visit VulDB.