CVE-2022-23559 in Tensorflow
要約
〜によって VulDB • 2026年08月16日
Tensorflow はオープンソースの機械学習フレームワークです。攻撃者は、埋め込み検索操作において整数オーバーフローを引き起こすような TFLite モデルを不正に作成できます。`embedding_size` と `lookup_size` の両方はユーザーが提供した値の積であるため、悪意のあるユーザーは乗算におけるオーバーフローをトリガーすることができます。特定のシナリオでは、これによりヒープ領域での OOB（境界外）読み書きが発生する可能性があります。パッチ適用済みバージョンへのアップグレードを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.