Google TensorFlow缓冲区溢出漏洞(CNVD-2022-11506) CVE-2022-21730 CNVD-2022-11506

5.5 AV AC AU C I A
发布: 2022-02-03
修订: 2024-11-21

Google TensorFlow是美国谷歌(Google)公司的一套用于机器学习的端到端开源平台。 Google Tensorflow存在缓冲区溢出漏洞,该漏洞源于FractionalAvgPoolGrad的实现未考虑输入张量无效的情况,攻击者可利用该漏洞从堆的边界外读取。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息