Google TensorFlow是美国谷歌(Google)公司的一套用于机器学习的端到端开源平台。 Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本、2.6.4之前版本存在资源管理错误漏洞,该漏洞源于 tf.ragged.constant 不会完全验证输入参数,从而导致内存消耗和拒绝服务。
Google TensorFlow是美国谷歌(Google)公司的一套用于机器学习的端到端开源平台。 Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本、2.6.4之前版本存在资源管理错误漏洞,该漏洞源于 tf.ragged.constant 不会完全验证输入参数,从而导致内存消耗和拒绝服务。