PT-2022-16108 · Google · Tensorflow

Mihaimaruseac · CVE-2022-23591 · Publicado 2022-02-04 · Atualizado 2026-07-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do TensorFlow anteriores à 2.8.0

Versões do TensorFlow 2.7.1 e anteriores

Versões do TensorFlow 2.6.3 e anteriores

Versões do TensorFlow 2.5.3 e anteriores

Descrição

O formato GraphDef no TensorFlow não permite funções autorrecursivas. No entanto, um GraphDef contendo um fragmento de função autorrecursiva pode ser consumido ao carregar um SavedModel, resultando em um estouro de pilha durante a execução. Isso ocorre porque resolver cada NodeDef significa resolver a própria função e seus nós.

Recomendações

Para versões anteriores à 2.8.0, atualize para o TensorFlow 2.8.0 ou posterior.

Para versões 2.7.1 e anteriores, atualize para o TensorFlow 2.7.1 ou posterior.

Para versões 2.6.3 e anteriores, atualize para o TensorFlow 2.6.3 ou posterior.

Para versões 2.5.3 e anteriores, atualize para o TensorFlow 2.5.3 ou posterior.

Como solução alternativa temporária, considere evitar o uso de funções recursivas em GraphDef até que um patch esteja disponível.

Exploit

Correção

Resource Exhaustion

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-400

CWE-674

Identificadores relacionados

BIT-TENSORFLOW-2022-23591

CVE-2022-23591

GHSA-247X-2F9F-5WP7

OPENSUSE-SU-2024:12116-1

PYSEC-2022-100

PYSEC-2022-155

PYSEC-2026-3084

Produtos afetados

Tensorflow

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/23xxx/CVE-2022-23591.json · Exploit
• https://github.com/tensorflow/tensorflow · Nota
• https://github.com/tensorflow/tensorflow/security/advisories/GHSA-247x-2f9f-5wp7 · Correção
• https://github.com/tensorflow/tensorflow/commit/448a16182065bd08a202d9057dd8ca541e67996c · Correção
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-gpu/PYSEC-2022-155.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-cpu/PYSEC-2022-100.yaml · Nota
• https://github.com/advisories/GHSA-247x-2f9f-5wp7 · Nota
• https://osv.dev/vulnerability/GHSA-247x-2f9f-5wp7 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2022-100 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-tensorflow-2022-23591 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23591 · Nota de Segurança
• https://pypi.org/project/tensorflow · Nota
• https://osv.dev/vulnerability/PYSEC-2026-3084 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-23591 · Aviso do Fabricante
• https://t.me/cvenotify/53102 · Publicação no Telegram