Vulnerabilidades

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas la operación "ImmutableConst" en TensorFlow puede ser engañada para leer contenidos de memoria arbitrarios. Esto es debido a que la clase de cadena "tstring" de TensorFlow presenta un caso especial para cadenas…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas el optimizador Grappler de TensorFlow presenta un uso de variable unitializada. Si el vector "train_nodes" (obtenido del modelo guardado que se optimiza) no contiene un nodo "Dequeue", entonces "dequeue_node"…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas la implementación de "SplitV" puede desencadenar un segfault si un atacante suministra argumentos negativos. Esto ocurre cuando "size_splits" contiene más de un valor y al menos uno de ellos es negativo. La…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas, el código de inferencia de formas para las operaciones "Cudnn*" en TensorFlow puede ser engañado para acceder a memoria no válida, por medio de un desbordamiento del buffer de la pila. Esto ocurre porque los…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas, la implementación asíncrona de "CollectiveReduceV2" sufre una perdida de memoria y un uso de memoria previamente liberada. Esto ocurre debido al cálculo asíncrono y al hecho de que se sigue accediendo a los…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas, la función de inferencia de formas para "Transpose" es vulnerable a un desbordamiento del búfer de la pila. Esto ocurre cuando "perm" contiene elementos negativos. La función de inferencia de formas no comprueba…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas, el código detrás de la API "tf.function" puede llegar a bloquearse cuando dos funciones de Python decoradas con "tf.function" son recursivas entre sí. Esto ocurre debido a que es usado un objeto Python "Lock" no…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas, el código de inferencia de formas para "AllToAll" puede hacer que se ejecute una división por 0. Esto ocurre siempre que el argumento "split_count" sea 0. La corrección será incluida en TensorFlow versión 2.7.0.…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas, las implementaciones de los operadores de convolución provocan una división por 0 si son pasados argumentos de tensor de filtro vacíos. La corrección será incluida en TensorFlow versión 2.7.0. También será…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas, el código de los árboles potenciados en TensorFlow sigue sin ser comprendido por la comprobación. Como resultado, los atacantes pueden desencadenar una denegación de servicio (por medio de la desreferenciación de…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas, la implementación de "ParallelConcat" falla en la comprobación de la entrada y puede producir una división por 0. La corrección será incluida en TensorFlow versión 2.7.0. También vamos a incluir este commit en…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas, varias operaciones de TensorFlow no comprueban las formas de los argumentos del tensor involucrados en la llamada. Dependiendo de la API, esto puede resultar en un comportamiento indefinido y a caídas…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas, mientras se calcula el tamaño de la salida dentro del núcleo "tf.range", se presenta una sentencia condicional de tipo "int64 = condición ? int64 : double". Debido a las reglas de conversión implícitas de C++,…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas, la implementación de "SparseBinCount" es vulnerable a un acceso OOB a la pila. Esto es debido a la falta de comprobación entre los elementos del argumento "values" y la forma de la salida dispersa. La corrección…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas la implementación de "SparseFillEmptyRows" puede hacer que se desencadene un acceso OOB al heap. Esto ocurre cuando el tamaño de los "índices" no coincide con el tamaño de los "values". La corrección será incluida…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas, la implementación de los kernels "FusedBatchNorm" es vulnerable a un acceso OOB a la pila. La corrección será incluida en TensorFlow versión 2.7.0. También será incluida este commit en TensorFlow versión 2.6.1,…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas el código para la multiplicación de matrices dispersas es vulnerable a un comportamiento indefinido por medio de la vinculación de una referencia a "nullptr". Esto ocurre siempre que las dimensiones de "a" o "b"…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas el proceso de construcción del gráfico de flujo de control para un modelo TensorFlow es vulnerable a una excepción de puntero null cuando los nodos que deberían estar emparejados no lo están. Esto ocurre porque el…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas, el código de inferencia de forma para "DeserializeSparse" puede desencadenar una desreferencia de puntero null. Esto es debido a que la función de inferencia de forma asume que el tensor "serialize_sparse" es un…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas el código de inferencia de formas para "tf.ragged.cross" presenta un comportamiento indefinido debido a la vinculación de una referencia a "nullptr". La corrección será incluida en TensorFlow versión 2.7.0.…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas, el código de inferencia de forma para "tf.ragged.cross" puede desencadenar una lectura fuera de límites de la matriz asignada a la pila. La corrección será incluida en TensorFlow versión 2.7.0. También será…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas, el código de inferencia de forma para "QuantizeV2" puede desencadenar una lectura fuera de límites de la matriz asignada a la pila. Esto ocurre siempre que el "eje" es un valor negativo menor que "1". En este…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas, las funciones de inferencia de forma para las operaciones "QuantizeAndDequantizeV*" pueden desencadenar una lectura fuera de límites de la matriz asignada a la pila. La corrección será incluida en TensorFlow…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas, durante la fase del optimizador Grappler de TensorFlow, el plegado constante podría intentar copiar en profundidad un tensor de recursos. Esto resulta en un segfault, ya que se supone que estos tensores no…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. En las versiones afectadas un atacante puede desencadenar un comportamiento indefinido, desbordamientos de enteros, segfaults y fallos de "CHECK" si puede cambiar los puntos de control guardados desde fuera de TensorFlow. Esto es debido a…