CVE:CVE-2022-41889
CNNVD:CNNVD-202211-3092
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。
Google TensorFlow 2.11 版本，2.10.1 版本之前的 2.10.x 版本，2.9.3 版本之前的 2.9.x 版本，2.8.4 版本之前的 2.8.x 版本存在代码问题漏洞，该漏洞源于如果将量化张量列表分配给属性，则 pywrap 代码无法解析张量并返回未捕获的“nullptr”。通过传入量化张量作为输入“ksizes”，可以在“tf.compat.v1.extract_volume_patches”中看到一个示例。
solution:Upgrade google tensorflow to a higher version than 2.8.4,2.9.3,2.10.1,and avoid the version (,2.8.4),[2.9.0,2.9.3),[2.10.0,2.10.1)