CVE-2022-23581: falha de média gravidade em tensorflow
`CHECK`-failures during Grappler's `IsSimplifiableReshape` in Tensorflow
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O otimizador Grappler do TensorFlow falha e interrompe a aplicação quando processa arquivos de modelo alterados especialmente. Um atacante pode causar uma parada de serviço fornecendo um arquivo de modelo modificado.
Uma falha de assertion CHECK na função IsSimplifiableReshape do otimizador Grappler pode ser disparada por um SavedModel malformado, levando a negação de serviço. O ataque requer a capacidade de fornecer ou alterar um arquivo SavedModel antes de ser carregado e otimizado pelo Grappler do TensorFlow.
No mesmo produto, das mais perigosas para as menos.