Google TensorFlow资源管理错误漏洞 CVE-2022-29202 CNNVD-202205-3909 CNVD-2022-44172

2.1 AV AC AU C I A
发布: 2022-05-20
修订: 2024-11-21

Google TensorFlow是美国谷歌(Google)公司的一套用于机器学习的端到端开源平台。 Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本、2.6.4之前版本存在资源管理错误漏洞,该漏洞源于 tf.ragged.constant 不会完全验证输入参数,从而导致内存消耗和拒绝服务。

0%
暂无可用Exp或PoC
当前有9条受影响产品信息