CVE-2020-15193

Versões do TensorFlow anteriores à 2.2.1

Versões do TensorFlow anteriores à 2.3.1

A implementação de dlpack.to dlpack pode ser configurada para usar memória não inicializada, resultando em corrupção de memória. Isso ocorre porque o código de ligação do pybind11 assume que o argumento é um tensor, mas os usuários podem passar um objeto Python em seu lugar. O endereço de memória não inicializado é causado por um reinterpret cast. Como o PyObject é um objeto Python, e não um Tensor do TensorFlow, a conversão para EagerTensor falha.

Para versões do TensorFlow anteriores à 2.2.1, atualize para o TensorFlow 2.2.1.

Para versões do TensorFlow anteriores à 2.3.1, atualize para o TensorFlow 2.3.1.

Como solução temporária, considere evitar o uso da função dlpack.to dlpack com argumentos que não sejam tensores até que um patch seja aplicado.