为什么 iOS GoogleMLKit/TextRecognition 使用旧版本的 FlatBuffers

Why iOS GoogleMLKit/TextRecognition is using older version of FlatBuffers

提问人:rizzz86 提问时间:9/3/2023 最后编辑:rizzz86 更新时间:9/4/2023 访问量:35

问:

对于 iOS,在 version 中,MLKitTextRecognition 框架文件显示旧版本,如下所示:googlemlkit/textrecognition2.2.0FlatBuffers

...不够 太多 third_party/openssl/boringssl/src/crypto/x509/x509name.c name= FlatBuffers 1.11.0 哈希类型杂音 ...

所以我升级到了最新版本,即.在这里,我看到了相同的 FlatBuffers 版本,但在 MLKitTextRecognitionCommon 框架文件中,如下所示:googlemlkit/textrecognition3.2.0

...平坦缓冲区 1.11.0TfliteRegionProposalTextDetector ./ocr/photo/detection/tflite_region_proposal_text_detector.h ...

这里的问题是,引用的文本是否确保 GoogleMLKit/TextRecognition 确实使用了旧版本的 FlatBuffers。如果是,那么如何解决这个问题,以及我可以在哪里提出这个问题来解决这个问题。

为这个问题添加更多上下文。该漏洞工具正在检测 FlatBuffers v 1.11.0(它是 MLKit 的一部分)中的风险。以下链接的 CVE 详细信息报告了相同的风险:https://www.cvedetails.com/version-list/0/77533/1/?q=Flatbuffers

iOS 安全 google-mlkit flatbuffers 文本识别

评论


答: 暂无答案