Google Tensorflow 缓冲区错误漏洞 CVE-2022-23594 CNNVD-202202-426 CNVD-2022-09865

2.1 AV AC AU C I A
发布: 2022-02-04
修订: 2024-11-21

Google TensorFlow是美国谷歌(Google)公司的一套用于机器学习的端到端开源平台。 Tensorflow 存在缓冲区错误漏洞,如果攻击者可利用该漏洞改变磁盘上的SavedModel格式使这些假设无效,然后GraphDef被转换为基于mlir的IR,那么它们可能会导致Python解释器崩溃。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息