CVE-2022-23557 in Tensorflow
요약
\~에 의해 VulDB • 2026. 08. 16.
TensorFlow는 오픈 소스 머신러닝 프레임워크입니다. 공격자는 `BiasAndClamp` 구현부에서 0으로 나누기 오류(divison by zero)를 유발할 수 있는 TFLite 모델을 작성할 수 있습니다. `bias_size`가 0이 아닌지 확인하는 검증 절차가 없습니다. 이 수정 사항은 TensorFlow 2.8.0에 포함될 예정입니다. 또한 해당 버전도 영향을 받으며 지원 범위 내에 있으므로, TensorFlow 2.7.1, TensorFlow 2.6.3 및 TensorFlow 2.5.3에도 본 커밋을 cherrypick할 예정입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.