CVE-2022-23557 in Tensorflow
Sumário
de VulDB • 16/08/2026
TensorFlow é um framework de aprendizado de máquina (Machine Learning) de código aberto. Um atacante pode criar um modelo TFLite que aciona uma divisão por zero na implementação do `BiasAndClamp`. Não há verificação para garantir que o `bias_size` seja diferente de zero. A correção será incluída no TensorFlow 2.8.0. Também faremos cherrypick deste commit nas versões TensorFlow 2.7.1, TensorFlow 2.6.3 e TensorFlow 2.5.3, pois estas também estão afetadas e ainda dentro do intervalo de suporte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.