Google TensorFlow 缓冲区错误漏洞 CVE-2021-29606 CNNVD-202105-881

4.6 AV AC AU C I A
发布: 2021-05-14
修订: 2024-11-21

Google TensorFlow是美国谷歌(Google)公司的一套用于机器学习的端到端开源平台。 TensorFlow 2.4.2,2.3.3,2.2.3,2.1.4存在缓冲区错误漏洞,该漏洞源于特殊制作的TFLite模型可以在Split_V的TFLite实现中触发一个堆上的OOB读取。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息