CVE-2022-23558 in Tensorflow
摘要
由 VulDB • 2026-08-16
TensorFlow是一个开源机器学习框架。攻击者可以构造一个TFLite模型，导致`TfLiteIntArrayCreate`中发生整数溢出。`TfLiteIntArrayGetSizeInBytes`返回的是`int`类型而非`size_t`。攻击者可以通过控制模型输入，使得计算出的大小（computed_size）超出`int`数据类型的范围。该修复程序将包含在TensorFlow 2.8.0版本中。我们还将把此提交cherrypick到TensorFlow 2.7.1、TensorFlow 2.6.3和TensorFlow 2.5.3，因为这些版本也受到影响且仍在支持范围内。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.