Google TensorFlow缓冲区溢出漏洞（CNVD-2022-80684） CNVD-2022-80684
-
AV
AC
AU
C
I
A
发布：
2022-11-24
修订：
2022-11-24
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。 Google TensorFlow存在安全漏洞，该安全漏洞导致 FractionalMax(AVG)Pool 具有非法的 pooling_ratio。使用Tensorflow的攻击者可以利用该漏洞。他们可以访问不受用户控制的堆内存，导致崩溃或远程代码执行。目前没有详细的漏洞细节提供。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
