CVE-2022-21730 in Tensorflow
Riassunto
di VulDB • 27/08/2026
TensorFlow è un framework di machine learning open source. L'implementazione di `FractionalAvgPoolGrad` non considera i casi in cui i tensor di input sono invalidi, consentendo a un attaccante di leggere dati al di fuori dei limiti dell'heap. La correzione sarà inclusa in TensorFlow 2.8.0. Effettueremo inoltre il cherrypick di questo commit su TensorFlow 2.7.1, TensorFlow 2.6.3 e TensorFlow 2.5.3, poiché queste versioni sono anch'esse colpite e rientrano ancora nell'intervallo supportato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.