Google TensorFlow 输入验证错误漏洞 CVE-2021-37678 CNNVD-202108-1260

4.6 AV AC AU C I A
发布： 2021-08-12
修订： 2024-11-21

Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。 TensorFlow 中存在输入验证错误漏洞，该漏洞源于产品从YAML格式反序列化到Keras模型时未对输入数据做有效验证，攻击者可通过该漏洞导致代码执行。以下产品及版本收到影响：TensorFlow 2.5.1、TensorFlow 2.4.3 和 TensorFlow 2.3.4。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有6条受影响产品信息