CVE:CVE-2021-29590
CNNVD:CNNVD-202105-894
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。
TensorFlow 2.4.2,2.3.3,2.2.3，2.1.4存在安全漏洞，该漏洞源于Minimum和Maximum TFLite操作符的实现可以用于读取堆分配对象边界之外的数据，如果两个输入张量参数中的任何一个是空的。这是因为索引无法验证索引是否在范围内。
solution:Upgrade google tensorflow to a higher version than 2.1.4,2.2.3,2.3.3,2.4.2,and avoid the version (,2.1.4),[2.2.0,2.2.3),[2.3.0,2.3.3),[2.4.0,2.4.2)