CVE-2022-23559 in Tensorflow
Sumário
de VulDB • 16/08/2026
Tensorflow é um framework de aprendizado de máquina (Machine Learning) de código aberto. Um atacante pode criar um modelo TFLite que cause um estouro inteiro (integer overflow) nas operações de busca em embedding. Tanto `embedding_size` quanto `lookup_size` são produtos dos valores fornecidos pelo usuário. Portanto, um usuário mal-intencionado poderia provocar overflows na multiplicação. Em certos cenários, isso pode resultar em leitura/gravação fora dos limites da heap (heap OOB read/write). Recomenda-se que os usuários atualizem para uma versão corrigida.
If you want to get best quality of vulnerability data, you may have to visit VulDB.