1. トップページ
  2. TensorFlowベースのKerasモデルに含まれるLambdaレイヤにコードインジェクションが発生する問題

TensorFlowベースのKerasモデルに含まれるLambdaレイヤにコードインジェクションが発生する問題

登録日 : 2024.04.19 掲載サイト : JVN
脆弱性情報
TensorFlowベースのKerasモデルをロードして利用する際、load_modelメソッドの引数であるsafe_modeをTrueに設定することにより、Keras v3保存形式のモデルにLambaレイヤが含まれる場合に例外が発生し、レイヤ内でコードがデシリアライズされることを防ぐことができます。しかし、Keras 2.13より前のバージョンにおいてはこのチェック機構が存在しません。そのため、...
記事を読む

関連キーワード

関連記事

BMCソフトウェアのIPMIにおけるセッションハイジャックの脆弱性
JVN
Rプログラミング言語の実装において、安全でないデータのデシリアライゼーションが発生する問題（CVE-2024-27322）
JVN
Delta Electronics製CNCSoft-G2におけるスタックベースのバッファオーバーフローの脆弱性
JVN
Hitachi Energy製RTU500シリーズおよびMACH SCMにおける複数の脆弱性
JVN
複数のHoneywell製品における複数の脆弱性
JVN