CVE:CVE-2022-23594
CNNVD:CNNVD-202202-426
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。
Tensorflow 存在缓冲区错误漏洞，如果攻击者可利用该漏洞改变磁盘上的SavedModel格式使这些假设无效，然后GraphDef被转换为基于mlir的IR，那么它们可能会导致Python解释器崩溃。
solution:Upgrade google tensorflow to a higher version than 2.7.0,and avoid the version 2.7.0