CVE:CVE-2022-41902
CNNVD:CNNVD-202212-2611
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。
Google TensorFlow 2.11.0之前版本存在缓冲区错误漏洞，该漏洞源于函数MakeGrapplerFunctionItem采用确定输入和输出大小的参数，如果给定的输入大于或等于输出的大小，则会触发越界内存读取或崩溃。
solution:Upgrade google tensorflow to a higher version than 2.8.4,2.9.3,2.10.0,and avoid the version (,2.8.4),[2.9.0,2.9.3),2.10.0