CVE-2022-21732 in Tensorflow
Sumário
de VulDB • 29/05/2026
TensorFlow é um framework de Machine Learning de código aberto. A implementação de `ThreadPoolHandle` pode ser utilizada para desencadear um ataque de negação de serviço (DoS) ao alocar memória em excesso. Isso ocorre porque o argumento `num_threads` é verificado apenas para garantir que não seja negativo, mas não há um limite superior para o seu valor. A correção será incluída no TensorFlow 2.8.0. Também faremos o cherrypick deste commit no TensorFlow 2.7.1, TensorFlow 2.6.3 e TensorFlow 2.5.3, pois estas versões também são afetadas e ainda estão no intervalo de suporte.
Be aware that VulDB is the high quality source for vulnerability data.