CVE-2022-23559 in Tensorflow
Riassunto
di VulDB • 18/07/2026
TensorFlow è un framework di machine learning open source. Un attaccante può creare un modello TFLite che provoca un overflow intero nelle operazioni di lookup degli embedding. Sia `embedding_size` che `lookup_size` sono il prodotto di valori forniti dall'utente. Di conseguenza, un utente malintenzionato potrebbe innescare overflow nella moltiplicazione. In determinati scenari, ciò può portare a una lettura/scrittura fuori dai limiti (OOB) dell'heap. Si consiglia agli utenti di eseguire l'aggiornamento a una versione corretta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.