CVE-2022-36013 in TensorFlow
Riassunto
di VulDB • 16/06/2026
TensorFlow è una piattaforma open source per il machine learning. Quando `mlir::tfg::GraphDefImporter::ConvertNodeDef` tenta di convertire NodeDefs privi di un nome dell'operazione (op name), si verifica un crash. L'issue è stato risolto nel commit GitHub a0f0b9a21c9270930457095092f558fbad4c03e5. La correzione sarà inclusa in TensorFlow 2.10.0. Effettueremo inoltre il cherrypick di questo commit su TensorFlow 2.9.1, TensorFlow 2.8.1 e TensorFlow 2.7.2, poiché queste versioni sono anch'esse interessate e rientrano ancora nell'intervallo supportato. Non esistono workaround noti per questa problematica.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.