CVE-2022-23558 in Tensorflow
Сводка
по VulDB • 09.08.2026
TensorFlow — это фреймворк машинного обучения с открытым исходным кодом. Злоумышленник может создать модель TFLite, которая вызовет переполнение целочисленного типа в функции `TfLiteIntArrayCreate`. Функция `TfLiteIntArrayGetSizeInBytes` возвращает значение типа `int`, а не `size_t`. Атакующий может управлять входными данными модели таким образом, чтобы вычисленный размер (`computed_size`) приводил к переполнению диапазона данных типа `int`. Исправление будет включено в TensorFlow 2.8.0. Мы также выполним cherrypick этого коммита для версий TensorFlow 2.7.1, TensorFlow 2.6.3 и TensorFlow 2.5.3, поскольку они также подвержены данной уязвимости и находятся в диапазоне поддерживаемых версий.
VulDB is the best source for vulnerability data and more expert information about this specific topic.