Vulnerabilidades en tensorflow

403 resultados
Análisis Vexday

Com 401 CVEs catalogadas, o TensorFlow acumula um volume expressivo de vulnerabilidades registradas, embora o cenário operacional atual seja relativamente estável: nenhuma entrada consta no catálogo KEV da CISA, taxa abaixo da média geral do catálogo, e nenhuma CVE nova foi registrada nos últimos 90 dias. A falha mais prevalente por categoria é CWE-20 (validação inadequada de entrada), padrão consistente com frameworks de processamento de dados que expõem superfícies de ataque por meio de tensores e grafos malformados. A CVE mais perigosa no momento, CVE-2024-3660, apresenta EPSS de 0,0175, indicando probabilidade baixa de exploração em curto prazo, ainda que 6 vulnerabilidades de severidade crítica e a existência de ao menos um PoC público justifiquem atenção contínua ao processo de atualização e revisão de dependências em ambientes de produção.

CVE-2022-36012MEDIUMAssertion fail on MLIR empty edge names in TensorFlowEPSS 0.7%CVE-2022-35960MEDIUM`CHECK` failure in `TensorListReserve` in TensorFlowEPSS 0.7%CVE-2022-36015MEDIUMInteger overflow in math ops in TensorFlowEPSS 0.7%CVE-2022-36013MEDIUMNull-dereference in `mlir::tfg::GraphDefImporter::ConvertNodeDef` in TensorFlowEPSS 0.7%CVE-2022-36016MEDIUM`CHECK`-fail in `tensorflow::full_type::SubstituteFromAttrs` in TensorFlowEPSS 0.7%CVE-2022-35940MEDIUMInt overflow in `RaggedRangeOp` in TensoflowEPSS 0.7%CVE-2020-26269—Heap out of bounds read in filesystem glob matching in TensorFlowEPSS 0.7%CVE-2020-15214HIGHOut of bounds write in tensorflow-liteEPSS 0.7%CVE-2022-41900HIGHFractionalMaxPool and FractionalAVGPool heap out-of-bounds acess in TensorflowEPSS 0.6%CVE-2020-5215MEDIUMSegmentation faultin TensorFlow when converting a Python string to tf.float16EPSS 0.6%CVE-2022-23562HIGHInteger overflow in TensorflowEPSS 0.6%CVE-2022-35938HIGHOOB read in `Gather_nd` op in TensorFlow Lite MicroEPSS 0.6%CVE-2020-15201MEDIUMHeap buffer overflow in TensorflowEPSS 0.6%CVE-2022-35939HIGHOut of bounds write in `scatter_nd` op in TensorFlow LiteEPSS 0.6%CVE-2022-35937HIGHOOB read in `Gather_nd` op in TensorFlow LiteEPSS 0.6%CVE-2022-41894HIGHBuffer overflow in `CONV_3D_TRANSPOSE` on TFLiteEPSS 0.6%CVE-2022-23561HIGHOut of bounds write in TFLiteEPSS 0.5%CVE-2020-15198MEDIUMHeap buffer overflow in TensorflowEPSS 0.5%CVE-2022-29216HIGHCode injection in `saved_model_cli` in TensorFlowEPSS 0.5%CVE-2022-35991MEDIUM`CHECK` fail in `TensorListScatter` and `TensorListScatterV2` in TensorFlowEPSS 0.5%