CVE-2020-15266

Versões do TensorFlow anteriores à 2.4.0

O problema ocorre quando o argumento boxes da função tf.image.crop and resize recebe um valor muito grande, fazendo com que a implementação do kernel da CPU o interprete como um valor de ponto flutuante nan em C++. Isso leva a um comportamento indefinido e, eventualmente, gera uma falha de segmentação.

Para versões anteriores à 2.4.0, atualize para o TensorFlow 2.4.0 ou use um pacote TensorFlow nightly lançado após a aplicação do patch para resolver o problema.

Como solução temporária, considere evitar o uso de valores muito grandes para o argumento boxes em tf.image.crop and resize até que um patch seja aplicado.