Heimdall Security Logo

CVE-2022-29212

Vulnérabilité moyenne dans tensorflow (tensorflow)

CVSS 5.5 · Moyenne
EPSS 0.3%
tensorflow•tensorflow•Versions : < 2.6.4, >= 2.8.0rc0, < 2.8.1, >= 2.9.0rc0, < 2.9.0, >= 2.7.0rc0, < 2.7.2

Description

TensorFlow is an open source platform for machine learning. Prior to versions 2.9.0, 2.8.1, 2.7.2, and 2.6.4, certain TFLite models that were created using TFLite model converter would crash when loaded in the TFLite interpreter. The culprit is that during quantization the scale of values could be greater than 1 but code was always assuming sub-unit scaling. Thus, since code was calling `QuantizeMultiplierSmallerThanOneExp`, the `TFLITE_CHECK_LT` assertion would trigger and abort the process. Versions 2.9.0, 2.8.1, 2.7.2, and 2.6.4 contain a patch for this issue.

Gravité et risque d'exploitation

CVE-2022-29212 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.32 %, ce qui la place devant 24.0 % des CVE référencées.

Que faire ?

  • Vérifiez si tensorflow (versions < 2.6.4, >= 2.8.0rc0, < 2.8.1, >= 2.9.0rc0, < 2.9.0, >= 2.7.0rc0, < 2.7.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE