CVE-2022-23559 in Tensorflow
Résumé
par VulDB • 14/07/2026
TensorFlow est un framework d'apprentissage automatique open source. Un attaquant peut concevoir un modèle TFLite susceptible de provoquer un dépassement entier (integer overflow) lors des opérations de recherche dans les embeddings (`embedding lookup`). Les valeurs `embedding_size` et `lookup_size` sont toutes deux le produit de valeurs fournies par l'utilisateur. Par conséquent, un utilisateur malveillant pourrait déclencher des débordements lors de la multiplication. Dans certains scénarios, cela peut ensuite entraîner une lecture/écriture hors limites (OOB) sur le tas (`heap`). Il est conseillé aux utilisateurs de mettre à niveau vers une version corrigée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.