CNVD-2022-11509

Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。 Google Tensorflow存在缓冲区溢出漏洞，该漏洞源于Dequantize的实现并未完全验证axis的值，攻击者可利用该漏洞导致堆OOB访问。