CVE-2022-21730 in Tensorflow

Tóm tắt

Bởi VulDB • 06/07/2026

TensorFlow là một khung học máy nguồn mở (Open Source Machine Learning Framework). Việc triển khai `FractionalAvgPoolGrad` không xem xét các trường hợp mà tensor đầu vào không hợp lệ, cho phép kẻ tấn công đọc dữ liệu vượt ra ngoài giới hạn của heap. Bản sửa lỗi sẽ được đưa vào TensorFlow 2.8.0. Chúng tôi cũng sẽ chọn lọc (cherrypick) commit này trên TensorFlow 2.7.1, TensorFlow 2.6.3 và TensorFlow 2.5.3, vì các phiên bản này cũng bị ảnh hưởng và vẫn nằm trong phạm vi được hỗ trợ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 16/11/2021
• Tiết lộ: 03/02/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-192168
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.00822
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-21730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-21730
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-21730/