CVE:CVE-2022-41887
CNNVD:CNNVD-202211-3094
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。
Google TensorFlow 2.11 版本，2.10.1 版本之前的 2.10.x 版本，2.9.3 版本之前的 2.9.x 版本存在安全漏洞，该漏洞源于 `tf.keras.losses.poisson` 接收通过 `BinaryOp` 中的 `functor::mul` 传递的 `y_pred` 和 `y_true`。如果生成的维度溢出 `int32`，TensorFlow 将因广播分配期间的大小不匹配而崩溃。
solution:Upgrade google tensorflow to a higher version than 2.9.3,2.10.0,and avoid the version [2.9.0,2.9.3),2.10.0