PT-2022-16107 · Google · Tensorflow

Mihaimaruseac · CVE-2022-23590 · Publicado 2022-02-04 · Atualizado 2026-07-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do TensorFlow de 2.7.0 a 2.7.0 e versões anteriores à 2.8.0

Descrição

Um GraphDef de um SavedModel do TensorFlow pode ser alterado de forma maliciosa para causar a falha de um processo do TensorFlow ao encontrar um valor StatusOr que seja um erro e extrair forçosamente esse valor.

Recomendações

Para versões anteriores à 2.8.0, atualize para o TensorFlow 2.8.0.

Para versões anteriores à 2.7.1, atualize para o TensorFlow 2.7.1.

Como solução alternativa temporária, considere restringir o uso de GraphDef de um SavedModel do TensorFlow até que um patch esteja disponível.

Exploit

Correção

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

BIT-TENSORFLOW-2022-23590

CVE-2022-23590

GHSA-PQRV-8R2F-7278

OPENSUSE-SU-2024:12116-1

PYSEC-2022-154

PYSEC-2022-99

PYSEC-2026-3225

Produtos afetados

Tensorflow

Referências · 18

• 🔥 https://github.com/tensorflow/tensorflow/blob/274df9b02330b790aa8de1cee164b70f72b9b244/tensorflow/core/graph/graph.cc#L560-L567 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/23xxx/CVE-2022-23590.json · Exploit
• https://github.com/tensorflow/tensorflow · Nota
• https://github.com/tensorflow/tensorflow/commit/955059813cc325dc1db5e2daa6221271406d4439 · Correção
• https://github.com/tensorflow/tensorflow/security/advisories/GHSA-pqrv-8r2f-7278 · Correção
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-gpu/PYSEC-2022-154.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-cpu/PYSEC-2022-99.yaml · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-23590 · Nota de Segurança
• https://t.me/cibsecurity/36899 · Publicação no Telegram
• https://t.me/cvenotify/26903 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-tensorflow-2022-23590 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2026-3225 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2022-99 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2022-154 · Aviso do Fabricante
• https://pypi.org/project/tensorflow · Nota