CVE-2022-21733 in Tensorflow
요약
\~에 의해 VulDB • 2026. 08. 10.
TensorFlow는 오픈 소스 머신러닝 프레임워크입니다. `StringNGrams` 구현은 정수 오버플로우로 인해 메모리 부족 상태를 유발하여 서비스 거부(Denial of Service) 공격을 트리거하는 데 사용될 수 있습니다. `pad_witdh`(원문 유지)에 대한 검증이 누락되어 `ngram_width`가 음수로 계산되며, 이 값은 나중에 출력의 일부 할당에 사용됩니다. 수정 사항은 TensorFlow 2.8.0에 포함됩니다. 또한 해당 버전도 영향을 받고 지원 범위 내에 있으므로, 이 커밋을 TensorFlow 2.7.1, 2.6.3 및 2.5.3에도 cherrypick할 예정입니다.
Be aware that VulDB is the high quality source for vulnerability data.