Vulnerabilidades

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de TrySimplify (https://github.com/tensorflow/tensorflow/blob/c22d88d6ff33031aa113e48aa3fc9aa74ed79595/tensorflow/core/grappler/optimizers/arithmetic_optimizer.cc#L390-L401) presenta un…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de "ParseAttrValue" (https://github.com/tensorflow/tensorflow/blob/c22d88d6ff33031aa113e48aa3fc9aa74ed79595/tensorflow/core/framework/attr_value_util.cc#L397-L453) puede ser engañado en el…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de "tf.io.decode_raw" produce resultados incorrectos y bloquea el intérprete de Python al combinar "fixed_length" y tipos de datos más amplios. La implementación de la versión acolchada…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Una comprobación incompleta en "tf.raw_ops.CTCLoss" permite a un atacante desencadenar una lectura OOB de la pila. La corrección será incluída en TensorFlow versión 2.5.0. También seleccionaremos este…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede desencadenar un desbordamiento del búfer en una implementación de Eigen de "tf.raw_ops.BandedTriangularSolve". La implementación…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Una comprobación incompleta en "SparseReshape" resulta en una denegación de servicio basada en un fallo "CHECK". La implementación…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Una comprobación en la función "tf.raw_ops.QuantizeAndDequantizeV2" permite valores no comprobados para el argumento "axis": La comprobación…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Una comprobación incompleta en "SparseAdd" resulta en que los atacantes puedan explotar el comportamiento indefinido (desreferenciar punteros nulls), así como escribir fuera de límites de los datos asignados a la…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Debido a una falta de comprobación en "tf.raw_ops.RaggedTensorToTensor", un atacante puede explotar un comportamiento indefinido si los argumentos de entrada están vacíos. La implementación…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Una comprobación incompleta en "SparseAdd" resulta en que los atacantes puedan explotar el comportamiento indefinido (desreferenciar punteros nulls), así como escribir fuera de límites de los datos asignados a la…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un modelo TFLite especialmente diseñado podría desencadenar una lectura OOB en la pila en la implementación de TFLite de "Split_V"…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. El código TFLite para asignar "TFLiteIntArray" es vulnerable a un problema de desbordamiento de enteros…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de TFLite de búsqueda de tablas hash es vulnerable a un error de división por cero…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un modelo de TFLite especialmente diseñado podría desencadenar una escritura OOB en la pila en la implementación de TFLite de "ArgMin"/"ArgMax"…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación del operador de TFLite "DepthwiseConv" es vulnerable a un error de división por cero…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de TFLite de la concatenación es vulnerable a un problema de desbordamiento de enteros…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación del operador TFLite "OneHot" es vulnerable a un error de división por cero…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación del operador "Split" TFLite es vulnerable a un error de división por cero…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación del operador TFLite "SVDF" es vulnerable a un error de división por cero…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación del operador TFLite "SpaceToBatchNd" es [vulnerable a un error de división por cero]…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación del operador TFLite "EmbeddingLookup" es vulnerable a un error de división por cero…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación del operador "DepthToSpace" TFLite es vulnerable a un error de división por cero…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. El código de convolución de TFLite (https://github.com/tensorflow/tensorflow/blob/09c73bca7d648e961dd05898292d91a8322a9d45/tensorflow/lite/kernels/conv.cc) presenta una división múltiple donde el usuario controla…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación del operador TFLite "BatchToSpaceNd" es vulnerable a un error de división por cero…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La corrección para CVE-2020-15209 (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15209) pasó por alto el caso cuando la forma objetivo del operador "Reshape" viene dada por los elementos de un tensor…