CVE-2020-15207

Versões do TensorFlow anteriores à 1.15.4

Versões do TensorFlow anteriores à 2.0.3

Versões do TensorFlow anteriores à 2.1.2

Versões do TensorFlow anteriores à 2.2.1

Versões do TensorFlow anteriores à 2.3.1

O problema surge da tentativa do TensorFlow de imitar a indexação do Python com valores negativos usando ResolveAxis para converter valores negativos em índices positivos. No entanto, a verificação de um índice convertido válido está presente apenas em compilações de depuração. Se essa verificação não for acionada, o código prossegue com um índice negativo, levando a um acesso a dados fora dos limites, o que pode causar falhas de segmentação e/ou corrupção de dados.

Para resolver o problema, atualize para o TensorFlow 1.15.4 ou posterior.

Para resolver o problema, atualize para o TensorFlow 2.0.3 ou posterior.

Para resolver o problema, atualize para o TensorFlow 2.1.2 ou posterior.

Para resolver o problema, atualize para o TensorFlow 2.2.1 ou posterior.

Para resolver o problema, atualize para o TensorFlow 2.3.1 ou posterior.