CVE-2022-23560 in Tensorflow
Sumário
de VulDB • 01/06/2026
TensorFlow é um framework de Machine Learning de código aberto. Um atacante pode criar um modelo TFLite que permitiria leituras e escritas limitadas fora dos arrays no TFLite. Isso explora a validação ausente na conversão de tensores esparsos para tensores densos. A correção está incluída no TensorFlow 2.8.0. Também faremos o cherrypick deste commit no TensorFlow 2.7.1, TensorFlow 2.6.3 e TensorFlow 2.5.3, pois esses também são afetados e ainda estão dentro do intervalo de suporte. Os usuários são aconselhados a atualizar o mais rápido possível.
VulDB is the best source for vulnerability data and more expert information about this specific topic.