Google TensorFlow是美国谷歌(Google)公司的一套用于机器学习的端到端开源平台。 TensorFlow 2.4.2,2.3.3,2.2.3,2.1.4存在安全漏洞,该漏洞源于特制的TFLite模型可以在ArgMin/ArgMax的TFLite实现中触发对堆的OOB写入。
Google TensorFlow是美国谷歌(Google)公司的一套用于机器学习的端到端开源平台。 TensorFlow 2.4.2,2.3.3,2.2.3,2.1.4存在安全漏洞,该漏洞源于特制的TFLite模型可以在ArgMin/ArgMax的TFLite实现中触发对堆的OOB写入。