CVE-2022-23572: falha de média gravidade em tensorflow
Crash when type cannot be specialized in Tensorflow
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O TensorFlow pode travar quando falha ao processar certos tipos de dados durante o funcionamento do modelo. Isso ocorre porque o código não verifica adequadamente erros antes de usar o resultado, causando a interrupção da aplicação.
Durante a inferência de forma, o TensorFlow falha ao especializar tipos em cenários específicos onde as asserções DCHECK (desativadas em builds de produção) não capturam a condição de erro. A execução prossegue chamando ValueOrDie() em um objeto Status de erro em vez de um valor válido, resultando em travamento. A vulnerabilidade afeta implantações em produção quando modelos malformados ou configurações de entrada específicas acionam a falha de especialização de tipo não tratada.
No mesmo produto, das mais perigosas para as menos.