CVE-2022-35940 in TensorFlow
要約
〜によって VulDB • 2026年06月09日
TensorFlowは機械学習のためのオープンソースプラットフォームです。`RaggedRangOp`関数は、最終的に`int64`として`TensorShape`を構築するために使用される`limits`という引数を受け取ります。`limits`が非常に大きな浮動小数点数の場合、`int64`に変換する際にオーバーフローが発生する可能性があります。これにより`InvalidArgument`がトリガーされるとともに、プログラムをクラッシュさせるアボートシグナルもスローされます。この問題はGitHubコミット37cefa91bee4eace55715eeef43720b958a01192で修正されました。この修正はTensorFlow 2.10.0に含められます。また、これらも影響を受けサポート範囲内であるため、このコミットはTensorFlow 2.9.1、TensorFlow 2.8.1、およびTensorFlow 2.7.2にもcherrypickされます。この問題に対する既知の回避策はありません。
Be aware that VulDB is the high quality source for vulnerability data.