Google TensorFlow 缓冲区错误漏洞 CVE-2021-29514 CNNVD-202105-956

4.6 AV AC AU C I A
发布: 2021-05-14
修订: 2024-11-21

Google TensorFlow是美国谷歌(Google)公司的一套用于机器学习的端到端开源平台。 TensorFlow 2.4.2,2.3.3存在缓冲区错误漏洞,该漏洞源于如果split参数没有指定一个有效的SparseTensor 攻击者可利用该漏洞就可以触发堆缓冲区溢出。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息