Vulnerabilidades en tensorflow

403 resultados
Análisis Vexday

Com 401 CVEs catalogadas, o TensorFlow acumula um volume expressivo de vulnerabilidades registradas, embora o cenário operacional atual seja relativamente estável: nenhuma entrada consta no catálogo KEV da CISA, taxa abaixo da média geral do catálogo, e nenhuma CVE nova foi registrada nos últimos 90 dias. A falha mais prevalente por categoria é CWE-20 (validação inadequada de entrada), padrão consistente com frameworks de processamento de dados que expõem superfícies de ataque por meio de tensores e grafos malformados. A CVE mais perigosa no momento, CVE-2024-3660, apresenta EPSS de 0,0175, indicando probabilidade baixa de exploração em curto prazo, ainda que 6 vulnerabilidades de severidade crítica e a existência de ao menos um PoC público justifiquem atenção contínua ao processo de atualização e revisão de dependências em ambientes de produção.

CVE-2022-35935MEDIUM`CHECK` failure in `SobolSample` via missing validation in TensorFlowEPSS 0.5%CVE-2022-41909MEDIUMSegfault in `CompositeTensorVariantToComponents` in TensorflowEPSS 0.5%CVE-2023-25671HIGHTensorFlow has segmentation fault in tfg-translate EPSS 0.5%CVE-2022-36017MEDIUMSegfault in `Requantize` in TensorFlowEPSS 0.5%CVE-2022-35986MEDIUMSegfault in `RaggedBincount` in TensorFlowEPSS 0.5%CVE-2022-35982MEDIUMSegfault in `SparseBincount` in TensorFlowEPSS 0.5%CVE-2022-35979MEDIUMSegfault in `QuantizedRelu` and `QuantizedRelu6`EPSS 0.5%CVE-2022-35973MEDIUMSegfault in `QuantizedMatMul` in TensorFlowEPSS 0.5%CVE-2022-35970MEDIUMSegfault in `QuantizedInstanceNorm` in TensorFlowEPSS 0.5%CVE-2022-35974MEDIUMSegfault in `QuantizeDownAndShrinkRange` in TensorFlowEPSS 0.5%CVE-2022-35966MEDIUMSegfault in `QuantizedAvgPool` in TensorFlowEPSS 0.5%CVE-2022-35967MEDIUMSegfault in `QuantizedAdd` in TensorFlowEPSS 0.5%CVE-2022-35964MEDIUMSegfault in `BlockLSTMGradV2` in TensorFlowEPSS 0.5%CVE-2022-35972MEDIUMSegfault in `QuantizedBiasAdd` in TensorFlowEPSS 0.5%CVE-2022-35998MEDIUM`CHECK` fail in `EmptyTensorList` in TensorFlowEPSS 0.5%CVE-2022-35997MEDIUM`CHECK` fail in `tf.sparse.cross` in TensorFlowEPSS 0.5%CVE-2022-35988MEDIUM`CHECK` fail in `tf.linalg.matrix_rank` in TensorFlowEPSS 0.5%CVE-2022-36004MEDIUM`CHECK` fail in `tf.random.gamma` in TensorFlowEPSS 0.5%CVE-2022-41908MEDIUM`CHECK` fail via inputs in `PyFunc` in TensorflowEPSS 0.5%CVE-2022-36001MEDIUM`CHECK` fail in `DrawBoundingBoxes` in TensorFlowEPSS 0.5%