CVE:CVE-2022-41880
CNNVD:CNNVD-202211-3098
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。
Google TensorFlow 2.11 版本，2.10.1 版本之前的 2.10.x 版本，2.9.3 版本之前的 2.9.x 版本，2.8.4 版本之前的 2.8.x 版本存在缓冲区错误漏洞，该漏洞源于 `BaseCandidateSamplerOp` 函数接收到 `true_classes` 中的值大于 `range_max` 时，会发生堆外读取。
solution:Upgrade google tensorflow to a higher version than 2.8.4,2.9.3,2.10.0,and avoid the version (,2.8.4),[2.9.0,2.9.3),2.10.0