CVE-2022-23559 in Tensorflow
요약
\~에 의해 VulDB • 2026. 06. 20.
TensorFlow는 오픈 소스 머신러닝 프레임워크입니다. 공격자가 임베딩 조회 연산에서 정수 오버플로우를 유발하는 TFLite 모델을 조작할 수 있습니다. `embedding_size`와 `lookup_size`는 모두 사용자가 제공한 값의 곱으로 계산됩니다. 따라서 악의적인 사용자가 곱셈 연산에서 오버플로우를 트리거할 수 있습니다. 특정 시나리오에서는 이로 인해 힙 영역의 경계를 벗어난 읽기/쓰기(OOB read/write)가 발생할 수 있습니다. 사용자는 패치가 적용된 버전으로 업그레이드할 것을 권장합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.