PT-2022-19446 · Google · Tensorflow

Neophytos Christou

·

Publicado

2022-05-20

·

Atualizado

2024-03-06

·

CVE-2022-29194

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do TensorFlow anteriores à 2.9.0
Versões do TensorFlow anteriores à 2.8.1
Versões do TensorFlow anteriores à 2.7.2
Versões do TensorFlow anteriores à 2.6.4
Descrição
O TensorFlow é uma plataforma de código aberto para aprendizado de máquina. A implementação de tf.raw ops.DeleteSessionTensor não valida totalmente os argumentos de entrada, resultando em uma falha CHECK que pode ser usada para desencadear um ataque de negação de serviço.
Recomendações
Para versões anteriores à 2.9.0, atualize para a versão 2.9.0 ou posterior.
Para versões anteriores à 2.8.1, atualize para a versão 2.8.1 ou posterior.
Para versões anteriores à 2.7.2, atualize para a versão 2.7.2 ou posterior.
Para versões anteriores à 2.6.4, atualize para a versão 2.6.4 ou posterior.

Exploit

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BIT-TENSORFLOW-2022-29194
CVE-2022-29194
GHSA-H5G4-PPWX-48Q2

Produtos afetados

Tensorflow