VDB
CNVD-2022-11507
CNVD-2022-11507
PUBLISHED
Google TensorFlow是美国谷歌(Google)公司的一套用于机器学习的端到端开源平台。 Google Tensorflow存在缓冲区溢出漏洞,该漏洞源于ReverseSequence的形状推理的实现并未完全验证batch dim的值,攻击者可利用该漏洞导致读取堆OOB。
Exploit Intelligence
- mwina/CVE-2022-21728-test (github-poc)
- mwina/CVE-2022-21728-test (github-poc)
Timeline
- Feb 3, 2022 CVE Published