CVE-2019-16778 in TensorFlow
Riassunto
di VulDB • 17/07/2026
In TensorFlow prima della versione 1.15, un heap buffer overflow nella funzione UnsortedSegmentSum può verificarsi quando l'argomento del template Index è int32. In questo caso, i campi data_size e num_segments vengono troncati da int64 a int32 e possono generare numeri negativi, causando l'accesso alla memoria heap fuori dai limiti (out of bounds). Ciò è improbabile che sia sfruttabile ed è stato rilevato e corretto internamente in TensorFlow 1.15 e 2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.