PT-2022-16078 · Google · Tensorflow

Mihaimaruseac

·

Publicado

2022-02-04

·

Atualizado

2024-03-06

·

CVE-2022-23562

CVSS v3.1

7.6

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H
Nome do software vulnerável e versões afetadas
Versões do TensorFlow anteriores à 2.8.0
Versões do TensorFlow 2.7.1 e anteriores
Versões do TensorFlow 2.6.3 e anteriores
Versões do TensorFlow 2.5.3 e anteriores
Descrição
A implementação de Range sofre de estouros de inteiros, o que pode provocar comportamento indefinido ou alocações extremamente grandes.
Recomendações
Para versões anteriores à 2.8.0, atualize para o TensorFlow 2.8.0 ou posterior.
Para versões anteriores à 2.7.1, atualize para o TensorFlow 2.7.1 ou posterior.
Para versões anteriores à 2.6.3, atualize para o TensorFlow 2.6.3 ou posterior.
Para versões anteriores à 2.5.3, atualize para o TensorFlow 2.5.3 ou posterior.

Exploit

Correção

Integer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BIT-TENSORFLOW-2022-23562
CVE-2022-23562
GHSA-QX3F-P745-W4HR
OPENSUSE-SU-2024:12116-1
PYSEC-2022-126
PYSEC-2022-71

Produtos afetados

Tensorflow