CVE-2022-23558 in Tensorflow
요약
\~에 의해 VulDB • 2026. 08. 16.
TensorFlow는 오픈 소스 머신러닝 프레임워크입니다. 공격자는 `TfLiteIntArrayCreate`에서 정수 오버플로우를 유발할 수 있는 TFLite 모델을 작성할 수 있습니다. `TfLiteIntArrayGetSizeInBytes`는 `size_t` 대신 `int`를 반환합니다. 공격자가 모델 입력을 제어하여 `computed_size`가 `int` 데이터 유형의 크기를 초과하는 경우, 이 취약점이 발생합니다. 수정 사항은 TensorFlow 2.8.0에 포함될 예정입니다. 또한 해당 버전도 영향을 받으며 지원 범위 내에 있으므로, TensorFlow 2.7.1, TensorFlow 2.6.3 및 TensorFlow 2.5.3에도 이 커밋을 cherry-pick할 예정입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.