Vulnerabilidades

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de TFLite de búsqueda de tablas hash es vulnerable a un error de división por cero…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un modelo de TFLite especialmente diseñado podría desencadenar una escritura OOB en la pila en la implementación de TFLite de "ArgMin"/"ArgMax"…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación del operador de TFLite "DepthwiseConv" es vulnerable a un error de división por cero…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de TFLite de la concatenación es vulnerable a un problema de desbordamiento de enteros…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación del operador TFLite "OneHot" es vulnerable a un error de división por cero…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación del operador "Split" TFLite es vulnerable a un error de división por cero…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación del operador TFLite "SVDF" es vulnerable a un error de división por cero…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación del operador TFLite "SpaceToBatchNd" es [vulnerable a un error de división por cero]…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación del operador TFLite "EmbeddingLookup" es vulnerable a un error de división por cero…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación del operador "DepthToSpace" TFLite es vulnerable a un error de división por cero…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. El código de convolución de TFLite (https://github.com/tensorflow/tensorflow/blob/09c73bca7d648e961dd05898292d91a8322a9d45/tensorflow/lite/kernels/conv.cc) presenta una división múltiple donde el usuario controla…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación del operador TFLite "BatchToSpaceNd" es vulnerable a un error de división por cero…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La corrección para CVE-2020-15209 (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15209) pasó por alto el caso cuando la forma objetivo del operador "Reshape" viene dada por los elementos de un tensor…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Los gráficos TFlite no deben tener bucles entre nodos. Sin embargo, esta condición no fue comprobada y un atacante podría diseñar modelos que darían como resultado un bucle infinito durante la…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Las implementaciones de los operadores TFLite "Minimum" y "Maximum" puede ser usados para leer datos fuera de límites de los objetos asignados a la pila, si alguno de los dos argumentos del tensor de entrada está…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de referencia del operador TFLite "GatherNd" es vulnerable a un error de división por cero…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación optimizada del operador TFLite "TransposeConv" es [vulnerable a un error de división por cero]…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. El paso "Prepare" del operador TFLite "SpaceToDepth" no comprueba el 0 antes de la división…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Las implementaciones de agrupación optimizadas en TFLite no pueden comprobar que los argumentos de stride no sean 0 versiones anteriores a llamar a la función "ComputePaddingHeightWidth"…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. El computation TFLite para el tamaño de salida después del relleno, la función "ComputeOutSize"…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede desencadenar una denegación de servicio por medio de un fallo "CHECK" causada por un desbordamiento de enteros al construir una nueva forma de tensor. Esto es debido a que la implementación…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de "tf.raw_ops.FusedBatchNorm" es vulnerable a un desbordamiento del búfer de la pila. Si los tensores están vacíos, la misma implementación puede desencadenar un comportamiento indefinido al…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Debido a una falta de comprobación en la función "tf.raw_ops.Dequantize", un atacante puede desencadenar una lectura desde fuera de límites de los datos asignados a la pila. La implementación…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Debido a una falta de comprobación en la función "tf.raw_ops.CTCBeamSearchDecoder", un atacante puede desencadenar la denegación de servicio por medio de fallos de segmentación. La implementación…

TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de "tf.raw_ops.FractionalMaxPoolGrad" desencadena un comportamiento indefinido si uno de los tensores de entrada está vacío. El código también es vulnerable a un ataque de denegación de…