CVE-2022-23570mediumCWE-476

CVE-2022-23570: fallo de gravedad media en tensorflow

Null-dereference in Tensorflow

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear tensorflow+ Monitorear tensorflow

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 1.0%
En resumen

TensorFlow puede fallar o funcionar incorrectamente al procesar archivos de datos malformados cuando falta información requerida. Un atacante podría enviar datos con formato incorrecto para causar que la aplicación deje de funcionar o se comporte inesperadamente.

Detalle técnico

Existe una vulnerabilidad de desreferencia nula en la decodificación de tensores de protobuf de TensorFlow cuando faltan atributos requeridos en argumentos mutables de operaciones. La protección solo se basa en DCHECK, que está deshabilitado en compilaciones de producción, permitiendo desreferencia de puntero nulo. Atacantes remotos pueden provocar denegación de servicio proporcionando entrada protobuf malformada.

Resumen generado y traducido por IA a partir de la descripción oficial.
Tensorflow is an Open Source Machine Learning Framework. When decoding a tensor from protobuf, TensorFlow might do a null-dereference if attributes of some mutable arguments to some operations are missing from the proto. This is guarded by a `DCHECK`. However, `DCHECK` is a no-op in production builds and an assertion failure in debug builds. In the first case execution proceeds to the dereferencing of the null pointer, whereas in the second case it results in a crash due to the assertion failure. The fix will be included in TensorFlow 2.8.0. We will also cherrypick this commit on TensorFlow 2.7.1, and TensorFlow 2.6.3, as these are also affected and still in supported range.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Productos afectados
tensorflow · tensorflow
CVEs relacionadas — tensorflow

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-15202CRITICALInteger truncation in Shard API usageEPSS 1.3%CVE-2020-15207HIGHSegfault and data corruption in tensorflow-liteEPSS 1.2%CVE-2022-23559HIGHInteger overflow in TFLiteEPSS 1.2%CVE-2022-23581MEDIUM`CHECK`-failures during Grappler's `IsSimplifiableReshape` in TensorflowEPSS 1.2%CVE-2022-23589MEDIUMNull pointer dereference in Grappler's `IsConstant` in TensorflowEPSS 1.1%CVE-2020-15205CRITICALData leak in TensorflowEPSS 1.0%