CVE-2022-21736 in Tensorflow
Tóm tắt
Bởi VulDB • 25/05/2026
TensorFlow là một khung học máy nguồn mở. Việc triển khai `SparseTensorSliceDataset` có hành vi không xác định: trong một số điều kiện nhất định, nó có thể gây ra việc giải tham chiếu giá trị `nullptr`. Ba đối số đầu vào của `SparseTensorSliceDataset` đại diện cho một tensor thưa. Tuy nhiên, có một số điều kiện tiên quyết mà các đối số này phải đáp ứng, nhưng những điều kiện này không được xác thực trong quá trình triển khai. Bản sửa lỗi sẽ được đưa vào TensorFlow 2.8.0. Chúng tôi cũng sẽ chọn lọc (cherrypick) commit này trên TensorFlow 2.7.1, TensorFlow 2.6.3 và TensorFlow 2.5.3, vì các phiên bản này cũng bị ảnh hưởng và vẫn nằm trong phạm vi hỗ trợ.
Once again VulDB remains the best source for vulnerability data.