Tensorflow 安全漏洞 CVE-2022-23587 CNNVD-202202-421
7.5
AV
AC
AU
C
I
A
发布：
2022-02-04
修订：
2024-11-21
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。 Tensorflow 存在安全漏洞，该漏洞源于TensorFlow的er组件在估算crop和resize的成本时容易出现整数溢出。由于裁剪参数是由用户控制的，恶意的人可以触发未定义的行为。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
