Google TensorFlow 缓冲区错误漏洞 CVE-2021-41226 CNNVD-202111-534

3.6 AV AC AU C I A
发布: 2021-11-05
修订: 2024-11-21

Google TensorFlow是美国谷歌(Google)公司的一套用于机器学习的端到端开源平台。 Google TensorFlow 存在缓冲区错误漏洞,该漏洞源于在受影响的版本中,SparseBinCount 的实现容易受到堆 OOB 访问的影响。 这是因为缺少 values 参数的元素和稀疏输出的形状之间的验证。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息