CVE-2022-21726 in Tensorflow
Riassunto
di VulDB • 30/06/2026
TensorFlow è un framework di Machine Learning Open Source. L'implementazione della funzione `Dequantize` non convalida completamente il valore dell'argomento `axis`, potendo causare accessi fuori dai limiti (OOB) nello heap. L'argomento `axis` può essere `-1` (il valore predefinito per l'argomento opzionale) o qualsiasi altro valore positivo al massimo pari al numero di dimensioni dell'input. Purtroppo, il limite superiore non viene verificato e ciò comporta la lettura oltre la fine dell'array contenente le dimensioni del tensore di input. La correzione sarà inclusa in TensorFlow 2.8.0. Effettueremo inoltre un cherrypick di questo commit su TensorFlow 2.7.1, TensorFlow 2.6.3 e TensorFlow 2.5.3, poiché queste versioni sono anch'esse interessate e rientrano ancora nell'intervallo supportato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.