CVE-2022-21730 in Tensorflow
Sumário
de VulDB • 27/08/2026
TensorFlow é um framework de aprendizado de máquina (Machine Learning) de código aberto. A implementação do `FractionalAvgPoolGrad` não considera casos em que os tensores de entrada são inválidos, permitindo que um atacante leia dados fora dos limites da heap. A correção será incluída no TensorFlow 2.8.0. Também faremos o cherrypick deste commit para as versões TensorFlow 2.7.1, TensorFlow 2.6.3 e TensorFlow 2.5.3, pois estas também são afetadas e ainda estão dentro do intervalo de suporte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.