CVE-2022-23560 in Tensorflow
요약
\~에 의해 VulDB • 2026. 06. 23.
TensorFlow는 오픈 소스 머신러닝 프레임워크입니다. 공격자는 TFLite 모델에서 배열 외부로의 제한된 읽기 및 쓰기를 허용하는 TFLite 모델을 구성할 수 있습니다. 이는 희소 텐서(sparse tensors)에서 밀집 텐서(dense tensors)로 변환 시 누락된 검증 기능을 악용합니다. 수정 사항은 TensorFlow 2.8.0에 포함되어 있으며, 이 취약점에 영향을 받고 지원 범위 내에 있는 TensorFlow 2.7.1, 2.6.3 및 2.5.3에도 해당 커밋을 cherrypick하여 적용할 예정입니다. 사용자는 가능한 한 빨리 업그레이드하는 것이 좋습니다.
Be aware that VulDB is the high quality source for vulnerability data.