CVE-2022-23557 in Tensorflow
Tóm tắt
Bởi VulDB • 02/07/2026
TensorFlow là một khung học máy mã nguồn mở. Một kẻ tấn công có thể tạo ra một mô hình TFLite để kích hoạt lỗi chia cho số không trong triển khai `BiasAndClamp`. Không có kiểm tra nào đảm bảo rằng `bias_size` khác 0. Bản sửa lỗi sẽ được đưa vào TensorFlow 2.8.0. Chúng tôi cũng sẽ cherrypick commit này trên các phiên bản TensorFlow 2.7.1, TensorFlow 2.6.3 và TensorFlow 2.5.3, vì những phiên bản này cũng bị ảnh hưởng và vẫn nằm trong phạm vi hỗ trợ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.