漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
Lack of validation in data format attributes in TensorFlow
漏洞信息
In affected versions of TensorFlow the tf.raw_ops.DataFormatVecPermute API does not validate the src_format and dst_format attributes. The code assumes that these two arguments define a permutation of NHWC. This can result in uninitialized memory accesses, read outside of bounds and even crashes. This is fixed in versions 1.15.5, 2.0.4, 2.1.3, 2.2.2, 2.3.2, and 2.4.0.
漏洞信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
漏洞
跨界内存读
漏洞
Google TensorFlow 缓冲区错误漏洞
漏洞信息
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。 Google TensorFlow 存在缓冲区错误漏洞，该漏洞源于DataFormatVecPermute API不验证src格式和dst格式属性。攻击者可以利用该漏洞使应用崩溃。以下产品及版本受到影响：1.15.5、2.0.4、2.1.3、2.2.2、2.3.2、2.4.0。
漏洞信息
N/A
漏洞
N/A