Integer overflow in TFLite

Um modelo de aprendizado de máquina malicioso pode causar um estouro de inteiro nas operações de busca de embedding do TensorFlow Lite, permitindo leitura ou escrita não autorizada na memória. Essa vulnerabilidade afeta aplicações que processam modelos não confiáveis.

Estouro de inteiro no cálculo de embedding_size e lookup_size ocorre pela falta de validação adequada dos parâmetros fornecidos pelo usuário no TFLite. A exploração requer um modelo TFLite malicioso; o estouro bem-sucedido pode resultar em leitura/escrita fora dos limites da heap, possibilitando divulgação de informações ou execução de código conforme o layout de memória.