CVE-2022-23559: falha de alta gravidade em tensorflow
Integer overflow in TFLite
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Um modelo de aprendizado de máquina malicioso pode causar um estouro de inteiro nas operações de busca de embedding do TensorFlow Lite, permitindo leitura ou escrita não autorizada na memória. Essa vulnerabilidade afeta aplicações que processam modelos não confiáveis.
Estouro de inteiro no cálculo de embedding_size e lookup_size ocorre pela falta de validação adequada dos parâmetros fornecidos pelo usuário no TFLite. A exploração requer um modelo TFLite malicioso; o estouro bem-sucedido pode resultar em leitura/escrita fora dos limites da heap, possibilitando divulgação de informações ou execução de código conforme o layout de memória.
No mesmo produto, das mais perigosas para as menos.