Google TensorFlow是美国谷歌(Google)公司的一套用于机器学习的端到端开源平台。 Google TensorFlow 存在安全漏洞,该漏洞源于在受影响的版本中,L2NormalizeReduceAxis 运算符的 MLIR 优化存在问题。攻击者可利用该漏洞制作一个 TFLite 模型来触发空指针取消引用,这将导致崩溃和拒绝服务。
Google TensorFlow是美国谷歌(Google)公司的一套用于机器学习的端到端开源平台。 Google TensorFlow 存在安全漏洞,该漏洞源于在受影响的版本中,L2NormalizeReduceAxis 运算符的 MLIR 优化存在问题。攻击者可利用该漏洞制作一个 TFLite 模型来触发空指针取消引用,这将导致崩溃和拒绝服务。