CVE-2020-15266: fallo de gravedad baja en tensorflow
Undefined behavior in Tensorflow
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
La función de recorte de imágenes de TensorFlow falla cuando recibe coordenadas de caja extremadamente grandes debido a un manejo inadecuado de valores inválidos en punto flotante. Esto puede hacer que la aplicación se detenga inesperadamente.
El kernel de CPU de la función `tf.image.crop_and_resize` no valida adecuadamente el argumento `boxes`, permitiendo que valores muy grandes se interpreten como valores NaN en punto flotante. Las operaciones posteriores en estos valores inválidos desencadenan un comportamiento indefinido, resultando en una falla de segmentación que interrumpe el proceso.
En el mismo producto, de las más peligrosas a las menos.