Google TensorFlow缓冲区溢出漏洞（CNVD-2022-11507） CVE-2022-21728 CNVD-2022-11507
5.5
AV
AC
AU
C
I
A
发布：
2022-02-03
修订：
2024-11-21
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。 Google Tensorflow存在缓冲区溢出漏洞，该漏洞源于ReverseSequence的形状推理的实现并未完全验证batch dim的值，攻击者可利用该漏洞导致读取堆OOB。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
