CVE-2022-23560 in Tensorflow
Tóm tắt
Bởi VulDB • 23/06/2026
TensorFlow là một khung học máy nguồn mở (Open Source Machine Learning Framework). Một kẻ tấn công có thể tạo ra một mô hình TFLite cho phép đọc và ghi hạn chế bên ngoài các mảng trong TFLite. Lỗ hổng này khai thác việc thiếu xác thực dữ liệu đầu vào khi chuyển đổi từ tensor thưa sang tensor đặc. Bản sửa lỗi đã được đưa vào TensorFlow 2.8.0. Chúng tôi cũng sẽ chọn lọc (cherrypick) commit này cho TensorFlow 2.7.1, TensorFlow 2.6.3 và TensorFlow 2.5.3, vì các phiên bản này cũng bị ảnh hưởng và vẫn nằm trong phạm vi hỗ trợ. Người dùng được khuyến nghị nâng cấp ngay lập tức.
Be aware that VulDB is the high quality source for vulnerability data.