PT-2022-16074 · Google · Tensorflow

Wang Xuan · Publicado 2022-02-04 · Atualizado 2024-03-06 · CVE-2022-23559

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do TensorFlow anteriores à 2.8.0

Versões do TensorFlow da 2.7.0 à 2.7.0

Versões do TensorFlow da 2.6.0 à 2.6.2

Versões do TensorFlow da 2.5.0 à 2.5.2

Descrição

Um invasor pode criar um modelo TFLite que causaria um estouro de inteiro em operações de pesquisa de incorporação. Tanto embedding size quanto lookup size são produtos de valores fornecidos pelo usuário, permitindo que um usuário mal-intencionado provoque estouros na multiplicação. Isso pode resultar em leitura/gravação fora dos limites da pilha (heap OOB) em certos cenários.

Recomendações

Para versões do TensorFlow anteriores à 2.8.0, atualize para a versão 2.8.0 ou posterior.

Para versões do TensorFlow 2.7.0 a 2.7.0, atualize para a versão 2.7.1 ou posterior.

Para versões do TensorFlow 2.6.0 a 2.6.2, atualize para a versão 2.6.3 ou posterior.

Para as versões do TensorFlow 2.5.0 a 2.5.2, atualize para a versão 2.5.3 ou posterior.

Como solução alternativa temporária, considere restringir o uso de valores fornecidos pelo usuário para embedding size e lookup size para minimizar o risco de exploração.

Exploit

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BIT-TENSORFLOW-2022-23559

CVE-2022-23559

GHSA-98P5-X8X4-C9M5

OPENSUSE-SU-2024:12116-1

PYSEC-2022-123

PYSEC-2022-68

Produtos afetados

Tensorflow

Referências · 15

• 🔥 https://github.com/tensorflow/tensorflow/blob/ca6f96b62ad84207fbec580404eaa7dd7403a550/tensorflow/lite/kernels/embedding_lookup_sparse.cc#L179-L189 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/23xxx/CVE-2022-23559.json · Exploit
• https://github.com/tensorflow/tensorflow/security/advisories/GHSA-98p5-x8x4-c9m5 · Correção
• https://github.com/tensorflow/tensorflow/commit/f19be71717c497723ba0cea0379e84f061a75e01 · Correção
• https://github.com/tensorflow/tensorflow/commit/a4e401da71458d253b05e41f28637b65baf64be4 · Correção
• https://github.com/tensorflow/tensorflow/commit/1de49725a5fc4e48f1a3b902ec3599ee99283043 · Correção
• https://github.com/tensorflow/tensorflow · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-cpu/PYSEC-2022-68.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-gpu/PYSEC-2022-123.yaml · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-23559 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-98p5-x8x4-c9m5 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-tensorflow-2022-23559 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2022-68 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2022-123 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-23559 · Aviso do Fabricante