Vulnerabilidades en tensorflow

403 resultados
Análisis Vexday

Com 401 CVEs catalogadas, o TensorFlow acumula um volume expressivo de vulnerabilidades registradas, embora o cenário operacional atual seja relativamente estável: nenhuma entrada consta no catálogo KEV da CISA, taxa abaixo da média geral do catálogo, e nenhuma CVE nova foi registrada nos últimos 90 dias. A falha mais prevalente por categoria é CWE-20 (validação inadequada de entrada), padrão consistente com frameworks de processamento de dados que expõem superfícies de ataque por meio de tensores e grafos malformados. A CVE mais perigosa no momento, CVE-2024-3660, apresenta EPSS de 0,0175, indicando probabilidade baixa de exploração em curto prazo, ainda que 6 vulnerabilidades de severidade crítica e a existência de ao menos um PoC público justifiquem atenção contínua ao processo de atualização e revisão de dependências em ambientes de produção.

CVE-2022-35995MEDIUM`CHECK` fail in `AudioSummaryV2` in TensorFlowEPSS 0.5%CVE-2022-35989MEDIUM`CHECK` fail in `MaxPool` in TensorFlowEPSS 0.5%CVE-2022-41899MEDIUM`CHECK` fail via inputs in `SdcaOptimizer` in TensorflowEPSS 0.5%CVE-2022-41887MEDIUMOverflow in `tf.keras.losses.poisson` in TensorflowEPSS 0.5%CVE-2022-41902HIGHOut of bounds write in grappler in TensorflowEPSS 0.5%CVE-2022-41897MEDIUM`FractionalMaxPoolGrad` Heap out of bounds read in TensorflowEPSS 0.5%CVE-2022-41895MEDIUM`MirrorPadGrad` heap out of bounds read in TensorflowEPSS 0.5%CVE-2022-41907MEDIUMOverflow in `ResizeNearestNeighborGrad` in TensorflowEPSS 0.5%CVE-2022-41898MEDIUM`CHECK` fail via inputs in `SparseFillEmptyRowsGrad` in TensorflowEPSS 0.5%CVE-2022-41896MEDIUM`tf.raw_ops.Mfcc` crashes in TensorflowEPSS 0.5%CVE-2022-41901MEDIUM`CHECK_EQ` fail via input in `SparseMatrixNNZ` in TensorflowEPSS 0.5%CVE-2022-41890MEDIUM`CHECK` fail in `BCast` overflow in TensorflowEPSS 0.5%CVE-2022-23565MEDIUM`CHECK`-failures in TensorflowEPSS 0.5%CVE-2022-41893MEDIUM`CHECK_EQ` fail in `tf.raw_ops.TensorListResize` in TensorflowEPSS 0.5%CVE-2022-23571MEDIUMReachable Assertion in TensorflowEPSS 0.5%CVE-2022-41888MEDIUMUnckecked rank size in `tf.image.generate_bounding_box_proposals` in TensorflowEPSS 0.5%CVE-2022-23564MEDIUMReachable Assertion in TensorflowEPSS 0.5%CVE-2022-41891MEDIUMSegfault in `tf.raw_ops.TensorListConcat` in TensorflowEPSS 0.5%CVE-2022-41886MEDIUMOverflow in `ImageProjectiveTransformV2` in TensorflowEPSS 0.5%CVE-2022-41885MEDIUMOverflow in `FusedResizeAndPadConv2D` in TensorflowEPSS 0.5%