Vulnerabilidades em tensorflow

403 resultados
Análise Vexday

Com 401 CVEs catalogadas, o TensorFlow acumula um volume expressivo de vulnerabilidades registradas, embora o cenário operacional atual seja relativamente estável: nenhuma entrada consta no catálogo KEV da CISA, taxa abaixo da média geral do catálogo, e nenhuma CVE nova foi registrada nos últimos 90 dias. A falha mais prevalente por categoria é CWE-20 (validação inadequada de entrada), padrão consistente com frameworks de processamento de dados que expõem superfícies de ataque por meio de tensores e grafos malformados. A CVE mais perigosa no momento, CVE-2024-3660, apresenta EPSS de 0,0175, indicando probabilidade baixa de exploração em curto prazo, ainda que 6 vulnerabilidades de severidade crítica e a existência de ao menos um PoC público justifiquem atenção contínua ao processo de atualização e revisão de dependências em ambientes de produção.

CVE-2022-35935MEDIUM`CHECK` failure in `SobolSample` via missing validation in TensorFlowEPSS 0.5%CVE-2022-35991MEDIUM`CHECK` fail in `TensorListScatter` and `TensorListScatterV2` in TensorFlowEPSS 0.5%CVE-2023-25671HIGHTensorFlow has segmentation fault in tfg-translate EPSS 0.5%CVE-2022-35979MEDIUMSegfault in `QuantizedRelu` and `QuantizedRelu6`EPSS 0.5%CVE-2022-35986MEDIUMSegfault in `RaggedBincount` in TensorFlowEPSS 0.5%CVE-2022-35970MEDIUMSegfault in `QuantizedInstanceNorm` in TensorFlowEPSS 0.5%CVE-2022-35982MEDIUMSegfault in `SparseBincount` in TensorFlowEPSS 0.5%CVE-2022-35973MEDIUMSegfault in `QuantizedMatMul` in TensorFlowEPSS 0.5%CVE-2022-36017MEDIUMSegfault in `Requantize` in TensorFlowEPSS 0.5%CVE-2022-35974MEDIUMSegfault in `QuantizeDownAndShrinkRange` in TensorFlowEPSS 0.5%CVE-2022-41908MEDIUM`CHECK` fail via inputs in `PyFunc` in TensorflowEPSS 0.5%CVE-2022-41899MEDIUM`CHECK` fail via inputs in `SdcaOptimizer` in TensorflowEPSS 0.5%CVE-2022-41896MEDIUM`tf.raw_ops.Mfcc` crashes in TensorflowEPSS 0.5%CVE-2022-41907MEDIUMOverflow in `ResizeNearestNeighborGrad` in TensorflowEPSS 0.5%CVE-2022-41895MEDIUM`MirrorPadGrad` heap out of bounds read in TensorflowEPSS 0.5%CVE-2022-41898MEDIUM`CHECK` fail via inputs in `SparseFillEmptyRowsGrad` in TensorflowEPSS 0.5%CVE-2022-41897MEDIUM`FractionalMaxPoolGrad` Heap out of bounds read in TensorflowEPSS 0.5%CVE-2022-41901MEDIUM`CHECK_EQ` fail via input in `SparseMatrixNNZ` in TensorflowEPSS 0.5%CVE-2022-35966MEDIUMSegfault in `QuantizedAvgPool` in TensorFlowEPSS 0.5%CVE-2022-41893MEDIUM`CHECK_EQ` fail in `tf.raw_ops.TensorListResize` in TensorflowEPSS 0.5%