发布日期:2023-03-24
更新日期:2023-06-06
受影响系统:
Google Google TensorFlow < 2.12.0
Google Google TensorFlow < 2.11.1
描述:
CVE(CAN) ID: CVE-2023-25668
Google TensorFlow是美国谷歌(Google)公司的一套用于机器学习的端到端开源平台。
Google TensorFlow 2.12.0之前版本和2.11.1之前版本存在堆缓冲区溢出漏洞,攻击者可利用该漏洞导致系统崩溃或执行远程代码。
< **>
建议:
厂商补丁:
Google
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://github.com/tensorflow/tensorflow/security/advisories/GHSA-gw97-ff7c-9v96
浏览次数:14
严重程度:0(网友投票)