Google TensorFlow 资源管理错误漏洞 CVE-2021-37665 CNNVD-202108-1252

4.6 AV AC AU C I A
发布： 2021-08-12
修订： 2024-11-21

Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。 Google TensorFlow 中存在资源管理错误漏洞，该漏洞源于产品 requantization 的 MKL 实现未对空指针做有效验证，攻击者可通过解引用空指针访问堆分配数组之外的数据。以下产品及版本收到影响：TensorFlow 2.5.1、TensorFlow 2.4.3 和 TensorFlow 2.3.4。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有6条受影响产品信息