CNVD-2022-11209

Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。 Tensorflow存在输入验证错误漏洞，该漏洞源于TensorFlow的er组件在估算crop和resize的成本时容易出现整数溢出，攻击者可利用该漏洞触发未定义的行为。