Vulnerabilidades

Tensorflow es un Marco de Aprendizaje Automático de Código Abierto. Un atacante puede diseñar un modelo de TFLite que permita lecturas y escrituras limitadas fuera de las matrices en TFLite. Esto explota una falta de comprobación en la conversión de tensores dispersos a tensores densos. La corrección es incluida en…

Tensorflow es un Marco de Aprendizaje Automático de Código Abierto. Un atacante puede diseñar un modelo TFLite que cause un desbordamiento de enteros en las operaciones de búsqueda de inserción. Tanto "embedding_size" como "lookup_size" son productos de valores proporcionados por el usuario. Por lo tanto, un usuario…

Tensorflow es un Marco de Aprendizaje Automático de Código Abierto. Un atacante puede diseñar un modelo TFLite que cause un desbordamiento de enteros en "TfLiteIntArrayCreate". El "TfLiteIntArrayGetSizeInBytes" devuelve un "int" en lugar de un "size_t". Un atacante puede controlar las entradas del modelo de forma que…

Tensorflow es un Marco de Aprendizaje Automático de Código Abierto. Un atacante puede diseñar un modelo de TFLite que desencadene una división por cero en la implementación de "BiasAndClamp". No es comprobado que el "bias_size" sea distinto de cero. La corrección será incluida en TensorFlow versión 2.8.0. También…

Una falta de comprobación de las URLs causa que Mirantis Container Cloud Lens Extension versiones anteriores a v3.1.1, abra programas externos distintos al navegador por defecto para llevar a cabo el inicio de sesión en un nuevo cluster. Un atacante podría alojar un servidor web que sirva un archivo de configuración…

Tensorflow es un marco de aprendizaje automático de código abierto. ### Impacto Un atacante puede diseñar un modelo TFLite que desencadene una división por cero en la implementación de convoluciones en profundidad. Los parámetros de la convolución pueden ser controlados por el usuario y también son usados dentro de…

Tensorflow es un marco de aprendizaje automático de código abierto. La implementación de "SparseCountSparseOutput" es vulnerable a un desbordamiento de pila. La corrección será incluida en TensorFlow versión 2.8.0. También seleccionaremos este commit en TensorFlow versión 2.7.1, TensorFlow versión 2.6.3, y TensorFlow…

Tensorflow es un marco de aprendizaje automático de código abierto. La implementación de "QuantizedMaxPool" presenta un comportamiento indefinido en el que las entradas controladas por el usuario pueden desencadenar un enlace de referencia a un puntero null. La corrección será incluida en TensorFlow versión 2.8.0.…

Tensorflow es un marco de aprendizaje automático de código abierto. La implementación de "SparseCountSparseOutput" puede hacer que un proceso de TensorFlow se bloquee por un desbordamiento de enteros cuyo resultado es usado en una asignación de memoria. La corrección será incluida en TensorFlow versión 2.8.0. También…

Tensorflow es un marco de aprendizaje automático de código abierto. La implementación de las operaciones "*Bincount" permite a usuarios maliciosos causar una denegación de servicio al pasar argumentos que desencadenen un fallo de "CHECK". Se presentan varias condiciones que los argumentos de entrada deben satisfacer.…

Tensorflow es un marco de aprendizaje automático de código abierto. Múltiples operaciones en TensorFlow pueden ser usadas para desencadenar una denegación de servicio por medio de fallos de "CHECK" (es decir, fallos de aserción). Esto es similar a TFSA-2021-198 y presenta correcciones similares. Hemos parcheado los…

Tensorflow es un marco de aprendizaje automático de código abierto. La implementación de "FractionalMaxPool" puede hacer que un proceso de TensorFlow sea bloqueado por medio de una división por 0. La corrección será incluida en TensorFlow versión 2.8.0. También seleccionaremos este commit enTensorFlow versión 2.7.1,…

Tensorflow es un marco de aprendizaje automático de código abierto. La implementación de "MapStage" es vulnerable a un fallo "CHECK" si el tensor clave no es un escalar. La corrección será incluida en TensorFlow versión 2.8.0. También seleccionaremos este commit en TensorFlow versión 2.7.1, TensorFlow versión 2.6.3, y…

Tensorflow es un marco de aprendizaje automático de código abierto. La implementación de "UnravelIndex" es vulnerable a una división por cero causada por un error de desbordamiento de enteros. La corrección será incluida en TensorFlow versión 2.8.0. También seleccionaremos este commit en TensorFlow versión 2.7.1,…

Tensorflow es un marco de aprendizaje automático de código abierto. El estimador del coste de algunas operaciones de convolución puede hacerse para ejecutar una división por 0. La función no comprueba que el argumento stride sea estrictamente positivo. Por lo tanto, la corrección consiste en añadir una comprobación…

Tensorflow es un marco de aprendizaje automático de código abierto. La implementación de "AddManySparseToTensorsMap" es vulnerable a un desbordamiento de enteros que resulta en un fallo de "CHECK" cuando son construidos nuevos objetos "TensorShape" (por tanto, una denegación de servicio basada en un fallo de assert).…

Tensorflow es un marco de aprendizaje automático de código abierto. Las implementaciones de las operaciones "Sparse*Cwise*" son vulnerables a desbordamientos de enteros. Estos pueden ser usados para desencadenar grandes asignaciones (por tanto, denegación de servicio basada en OOM) o fallos de "CHECK" cuando son…

Tensorflow es un marco de aprendizaje automático de código abierto. La implementación de "SparseTensorSliceDataset" presenta un comportamiento indefinido: bajo determinadas condiciones puede hacerse referencia a un valor "nullptr". Los 3 argumentos de entrada de "SparseTensorSliceDataset" representan un tensor…

Tensorflow es un marco de aprendizaje automático de código abierto. La implementación de "StringNGrams" puede ser usada para desencadenar un ataque de denegación de servicio causando una condición de fuera de memoria tras un desbordamiento de enteros. Falta una comprobación en "pad_witdh" y eso hace que sea computado…

Tensorflow es un marco de aprendizaje automático de código abierto. La implementación de "ThreadPoolHandle" puede ser usada para desencadenar un ataque de denegación de servicio asignando demasiada memoria. Esto es debido a que el argumento "num_threads" sólo es comprobado que no sea negativo, pero no se presenta un…

Tensorflow es un marco de aprendizaje automático de código abierto. La implementación de la inferencia de formas para "ConcatV2" puede ser usada para desencadenar un ataque de denegación de servicio por medio de un segfault causado por una confusión de tipos. El argumento "axis" es traducido en "concat_dim" en la…

Tensorflow es un marco de aprendizaje automático de código abierto. La implementación de "FractionalAvgPoolGrad" no considera los casos en los que los tensores de entrada no son válidos, permitiendo a un atacante leer desde fuera de los límites de la pila. La corrección será incluida en TensorFlow versión 2.8.0.…

Tensorflow es un marco de aprendizaje automático de código abierto. La implementación de la inferencia de forma para "ReverseSequence" no comprueba completamente el valor de "batch_dim" y puede resultar en una lectura OOB del montón. Se presenta una comprobación para asegurarse de que el valor de "batch_dim" no supera…

Tensorflow es un marco de aprendizaje automático de código abierto. La implementación de la inferencia de formas para "Dequantize" es vulnerable a una debilidad de desbordamiento de enteros. El argumento "axis" puede ser "-1" (el valor por defecto para el argumento opcional) o cualquier otro valor positivo como máximo…

Tensorflow es un marco de aprendizaje automático de código abierto. La implementación de "Dequantize" no comprueba completamente el valor de "axis" y puede resultar en accesos OOB a la pila. El argumento "axis" puede ser "-1" (el valor por defecto para el argumento opcional) o cualquier otro valor positivo como máximo…