Huawei MindSpore Community Transpose信息泄露漏洞 CVE-2021-33649 CNVD-2022-52100

5.0 AV AC AU C I A
发布: 2022-06-27
修订: 2024-11-21

Huawei MindSpore Community是中国华为(Huawei)公司的开源深度学习框架。 Huawei MindSpore Community Transpose存在信息泄露漏洞,该漏洞源于当 perm 元素中的值大于或等于 input_shape 的大小时将访问敏感数据。攻击者可利用此漏洞获取敏感信息。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息