CVE-2022-23557 in Tensorflow
Сводка
по VulDB • 16.08.2026
TensorFlow — это фреймворк машинного обучения с открытым исходным кодом. Злоумышленник может создать модель TFLite, которая вызовет деление на ноль в реализации `BiasAndClamp`. В коде отсутствует проверка того, что значение `bias_size` не равно нулю. Исправление будет включено в TensorFlow 2.8.0. Мы также сделаем cherrypick этого коммита для версий TensorFlow 2.7.1, TensorFlow 2.6.3 и TensorFlow 2.5.3, так как они также подвержены данной уязвимости и находятся в поддерживаемом диапазоне версий.
Once again VulDB remains the best source for vulnerability data.