Vulnerabilidades

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si "Save" o "SaveSlices" es ejecutado sobre tensores de un "dtype" no soportado, resulta en un fallo de "CHECK" que puede ser usado para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si "SparseBincount" recibe entradas para "indices", "values" y "dense_shape" que no forman un tensor disperso válido, resulta en un segfault que puede usarse para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. "FractionalMaxPoolGrad" comprueba sus entradas con fallos "CHECK" en lugar de devolver errores. Si recibe entradas de tamaño incorrecto, el fallo de "CHECK" puede ser usado para desencadenar un ataque de denegación de servicio. Hemos…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si "QuantizedRelu" o "QuantizedRelu6" reciben entradas no escalares para "min_features" o "max_features", es producido un fallo de segmento que puede usarse para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si "QuantizeDownAndShrinkRange" recibe entradas no escalares para "input_min" o "input_max", resulta en un segfault que puede usarse para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si "QuantizedMatMul" recibe una entrada no escalar para: "min_a", "max_a", "min_b", o "max_b" resulta en un segfault que puede ser usado para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit de…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si a "QuantizedBiasAdd" le son dados los tensores "min_input", "max_input", "min_bias", "max_bias" de un rango distinto de cero, resulta en un segfault que puede usarse para desencadenar un ataque de denegación de servicio. Hemos parcheado…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si a "FakeQuantWithMinMaxVars" le son dados tensores "min" o "max" de un rango distinto de cero, es producido un fallo de "CHECK" que puede usarse para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si a "QuantizedInstanceNorm" le son dados tensores "x_min" o "x_max" de un rango distinto de cero, resulta en un segfault que puede usarse para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. La implementación de "Conv2DBackpropInput" requiere que "input_sizes" sea de 4 dimensiones. De lo contrario, da un fallo "CHECK" que puede ser usado para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. La implementación de "AvgPoolGrad" no comprueba completamente la entrada "orig_input_shape". Esto resulta en un fallo de "CHECK" que puede ser usado para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si a "QuantizedAdd" le son dados tensores "min_input" o "max_input" de un rango distinto de cero, resulta en un segfault que puede usarse para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si a "QuantizedAvgPool" le son dados tensores "min_input" o "max_input" de un rango distinto de cero, es producido un segfault que puede usarse para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si "LowerBound" o "UpperBound" reciben una entrada "sorted_inputs" vacía, es producido una desreferencia de "nullptr", conllevando a un segfault que puede usarse para desencadenar un ataque de denegación de servicio. Hemos parcheado el…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. La implementación de "BlockLSTMGradV2" no comprueba completamente sus entradas. Esto resulta en un fallo de seguridad que puede usarse para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. La implementación de "FractionalAvgPoolGrad" no comprueba completamente la entrada "orig_input_tensor_shape". Esto resulta en un desbordamiento que resulta en un fallo de "CHECK" que puede ser usado para desencadenar un ataque de denegación…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En "core/kernels/list_kernels.cc's TensorListReserve", se asume que "num_elements" es un tensor de tamaño 1. Cuando se proporciona un "num_elements" de más de 1 elemento, entonces "tf.raw_ops.TensorListReserve" falla el "CHECK_EQ" en…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. La implementación de "AvgPool3DGradOp" no comprueba completamente la entrada "orig_input_shape". Esto resulta en un desbordamiento que resulta en un fallo de "CHECK" que puede ser usado para desencadenar un ataque de denegación de servicio.…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. La función "UnbatchGradOp" toma un argumento "id" que se supone que es un escalar. Un "id" no escalar puede desencadenar un fallo de "CHECK" y bloquear el programa. También requiere que su argumento "batch_index" contenga tres veces el…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. La función "AvgPoolOp" toma un argumento "ksize" que debe ser positivo pero no se comprueba. Un "ksize" negativo puede desencadenar un fallo de "CHECK" y bloquear el programa. Hemos parcheado el problema en el commit…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. La función "RaggedRangOp" toma un argumento "limits" que es usada finalmente para construir un "TensorShape" como un "int64". Si "limits" es un flotador muy grande, puede desbordarse cuando es convertido en un "int64". Esto desencadena un…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. La función "ScatterNd" toma un argumento de entrada que determina los índices del tensor de salida. Un índice de entrada mayor que el tensor de salida o menor que cero escribirá el contenido en el índice equivocado o desencadenará un…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. La función "GatherNd" toma argumentos que determinan el tamaño de las entradas y salidas. Si las entradas dadas son mayores o iguales a los tamaños de las salidas, es desencadenada una lectura de memoria fuera de los límites o un bloqueo.…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. La función "GatherNd" toma argumentos que determinan el tamaño de las entradas y salidas. Si las entradas dadas son mayores o iguales a los tamaños de las salidas, se desencadena una lectura de memoria fuera de límites. Este problema ha…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. La implementación de SobolSampleOp es vulnerable a una denegación de servicio por medio de CHECK-failure (fallo de aserción) causado por asumir que "input(0)", "input(1)" y "input(2)" son escalares. Este problema ha sido corregido en el…