CVE-2020-26271 in TensorFlow
要約
〜によって VulDB • 2026年08月23日
影響を受けるバージョンのTensorFlowにおいて、特定の条件下で保存されたモデルを読み込むと、計算グラフを構築する際に未初期化メモリにアクセスすることがあります。MakeEdge関数は、srcノードの出力テンソル（output_indexによって指定）とdstノードの入力スロット（input_indexによって指定）の間にあるエッジを作成します。これは両側のテンソルの型が一致している場合にのみ可能であるため、この関数はまず対応するDataType値を取得し、それらが等しいかどうかを比較することから始まります。しかし、インデックスが指す先が配列の内部であることを確認するためのチェックがありません。その結果、対応するヒープ割り当て済み配列の範囲外にあるデータにアクセスしてしまう可能性があります。ほとんどのシナリオではこれは未初期化データのアクセスとして現れますが、もしインデックスが配列の境界から遠く離れた場所を指している場合、これを利用してライブラリからのアドレスリークを行うことが可能です。この問題はバージョン1.15.5, 2.0.4, 2.1.3, 2.2.2, 2.3.2および2.4.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.