CVE-2022-35995 in TensorFlow

Résumé

par VulDB • 22/05/2026

TensorFlow est une plateforme open source pour l'apprentissage automatique. Lorsque `AudioSummaryV2` reçoit un `sample_rate` d'entrée comportant plus d'un élément, une erreur `CHECK` se produit, ce qui peut être exploité pour déclencher une attaque par déni de service (DoS). Nous avons corrigé le problème dans le commit GitHub bf6b45244992e2ee543c258e519489659c99fb7f. La correction sera incluse dans TensorFlow 2.10.0. Nous appliquerons également ce correctif (cherrypick) sur TensorFlow 2.9.1, TensorFlow 2.8.1 et TensorFlow 2.7.2, car ces versions sont également concernées et toujours dans la plage de support. Il n'existe pas de contournement connu pour ce problème.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 15/07/2022
• Divulgation: 17/09/2022
• Modérer: accepté
• Entrée: VDB-208931
• CPE: prêt
• CWE: CWE-617 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00396
• KEV: non
• Activités: très faible
• Secteur: Education, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35995
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35995/