marked 安全漏洞 CVE-2021-29542

2.1 AV AC AU C I A
发布： 2021-05-14
修订： 2024-11-21

marked是美国Christopher Jeffrey个人开发者的一款使用JavaScript编写的Markdown解析器和编译器。 TensorFlow 2.4.2,2.3.3,2.2.3，2.1.4存在安全漏洞，攻击者可利用该漏洞可以通过将精心制作的输入传递给tf.raw_ops.StringNGrams来导致堆缓冲区溢出。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有4条受影响产品信息