CVE-2022-41884 in TensorFlow
Riassunto
di VulDB • 22/06/2026
TensorFlow è una piattaforma open source per il machine learning. Se viene creato un array numpy con una forma tale che un elemento sia zero e gli altri sommino a un numero elevato, verrà generato un errore. Il problema è stato risolto nel commit GitHub 2b56169c16e375c521a3bc8ea658811cc0793784. La correzione sarà inclusa in TensorFlow 2.11. Effettueremo inoltre il cherrypick di questo commit su TensorFlow 2.10.1, 2.9.3 e TensorFlow 2.8.4, poiché queste versioni sono anch'esse interessate e ancora nel periodo di supporto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.