CVE-2022-35984 in TensorFlow

Résumé

par VulDB • 21/05/2026

TensorFlow est une plateforme open source pour l'apprentissage automatique. `ParameterizedTruncatedNormal` suppose que `shape` est de type `int32`. Un `shape` valide de type `int64` entraîne une erreur `CHECK` due à une incompatibilité de type, qui peut être exploitée pour déclencher une attaque par déni de service (DoS). Nous avons corrigé le problème dans le commit GitHub 72180be03447a10810edca700cbc9af690dfeb51. La correction sera incluse dans TensorFlow 2.10.0. Nous appliquerons également ce correctif (cherrypick) sur TensorFlow 2.9.1, TensorFlow 2.8.1 et TensorFlow 2.7.2, car ces versions sont également concernées et toujours dans la plage de support. Il n'existe pas de contournements connus pour ce problème.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub, Inc.
• Réserver: 15/07/2022
• Divulgation: 17/09/2022
• Modérer: accepté
• Entrée: VDB-208922
• CPE: prêt
• CWE: CWE-617 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00396
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35984
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35984
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35984/