CVE-2022-23570mediumCWE-476

CVE-2022-23570: falha de média gravidade em tensorflow

Null-dereference in Tensorflow

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar tensorflow+ Monitorar tensorflow

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 1.0%
Em resumo

O TensorFlow pode parar de funcionar ou comportar-se de forma inesperada ao processar arquivos de dados malformados que estão faltando informações obrigatórias. Um atacante poderia enviar dados estruturados de forma inadequada para causar uma falha na aplicação.

Detalhe técnico

Existe uma vulnerabilidade de desreferência nula na decodificação de tensores em formato protobuf do TensorFlow quando atributos obrigatórios de argumentos mutáveis de operações estão ausentes. A proteção depende apenas de DCHECK, que é desativado em compilações de produção, permitindo desreferência de ponteiro nulo. Atacantes remotos podem provocar negação de serviço fornecendo entrada protobuf malformada.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Tensorflow is an Open Source Machine Learning Framework. When decoding a tensor from protobuf, TensorFlow might do a null-dereference if attributes of some mutable arguments to some operations are missing from the proto. This is guarded by a `DCHECK`. However, `DCHECK` is a no-op in production builds and an assertion failure in debug builds. In the first case execution proceeds to the dereferencing of the null pointer, whereas in the second case it results in a crash due to the assertion failure. The fix will be included in TensorFlow 2.8.0. We will also cherrypick this commit on TensorFlow 2.7.1, and TensorFlow 2.6.3, as these are also affected and still in supported range.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
tensorflow · tensorflow
CVEs relacionadas — tensorflow

No mesmo produto, das mais perigosas para as menos.

CVE-2020-15202CRITICALInteger truncation in Shard API usageEPSS 1.3%CVE-2020-15207HIGHSegfault and data corruption in tensorflow-liteEPSS 1.2%CVE-2022-23559HIGHInteger overflow in TFLiteEPSS 1.2%CVE-2022-23581MEDIUM`CHECK`-failures during Grappler's `IsSimplifiableReshape` in TensorflowEPSS 1.2%CVE-2022-23589MEDIUMNull pointer dereference in Grappler's `IsConstant` in TensorflowEPSS 1.1%CVE-2020-15205CRITICALData leak in TensorflowEPSS 1.0%