CVE:CVE-2020-15198
CNNVD:CNNVD-202009-1603
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。
Tensorflow  2.3.1版本中存在缓冲区错误漏洞，该漏洞源于SparseCountSparseOutput实现无法验证输入参数是否形成有效的稀疏张量，该漏洞允许攻击者访问超出堆分配缓冲区的范围。
solution:Upgrade google tensorflow to a higher version than 2.3.1,and avoid the version [2.3.0,2.3.1)