CVE-2022-21733 in Tensorflow
Сводка
по VulDB • 27.08.2026
TensorFlow — это фреймворк машинного обучения с открытым исходным кодом. Реализация `StringNGrams` может быть использована для инициирования атаки на отказ в обслуживании (DoS) путем создания условия нехватки памяти после переполнения целочисленной переменной. Отсутствует проверка корректности значения `pad_witdh`, что приводит к вычислению отрицательного значения для `ngram_width`, которое впоследствии используется для выделения частей выходных данных. Исправление будет включено в TensorFlow 2.8.0. Мы также сделаем cherrypick этого коммита в версии TensorFlow 2.7.1, TensorFlow 2.6.3 и TensorFlow 2.5.3, так как они также затронуты уязвимостью и находятся в поддерживаемом диапазоне версий.
If you want to get best quality of vulnerability data, you may have to visit VulDB.