CVE:CVE-2022-29205
CNNVD:CNNVD-202205-3905
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。
Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本和2.6.4之前版本存在安全漏洞，该漏洞源于应用调用了版本尚未具备的tf.compat.v1.*操作。攻击者利用该漏洞可以触发取消引用导致段错误问题。
solution:Upgrade google tensorflow to a higher version than 2.6.4,2.7.2,2.7.0:rc0,2.7.0:rc1,2.8.0,2.8.0:rc0,2.8.0:rc1,2.9.0:rc0,2.9.0:rc1,and avoid the version (,2.6.4),[2.7.0,2.7.2),2.7.0:rc0,2.7.0:rc1,2.8.0,2.8.0:rc0,2.8.0:rc1,2.9.0:rc0,2.9.0:rc1