CVE-2020-15198

Versões do TensorFlow anteriores à 2.3.1

A implementação de SparseCountSparseOutput não verifica se os argumentos de entrada formam um tensor esparso válido, especificamente se o tensor indices tem a mesma forma que o tensor values. Isso pode resultar em acessos fora dos limites dos buffers alocados na pilha devido a uma incompatibilidade de forma, já que os valores nesses tensores são sempre acessados em paralelo.

Para versões anteriores à 2.3.1, atualize para o TensorFlow 2.3.1 para resolver o problema. Como solução alternativa temporária, considere validar a forma dos tensores indices e values antes de passá-los para a implementação SparseCountSparseOutput, a fim de evitar incompatibilidades de forma.