CVE:CVE-2022-23576
CNNVD:CNNVD-202202-407
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。
Tensorflow 存在输入验证错误漏洞，如果攻击者可利用该漏洞创建一个包含足够多元素的张量的操作，OpLevelCostEstimator::CalculateOutputSize 的实现很容易出现整数溢出。
solution:Upgrade google tensorflow to a higher version than 2.5.2,2.6.2,2.7.0,and avoid the version (,2.5.2],[2.6.0,2.6.2],2.7.0