CVE-2020-26269

TensorFlow versão 2.4.0rc*

A implementação geral para corresponder caminhos do sistema de arquivos a padrões globais no TensorFlow está vulnerável a um acesso fora dos limites da matriz que contém os diretórios. Esse problema surge devido a invariantes e pré-condições não verificadas na implementação paralela de GetMatchingPaths. A vulnerabilidade pode causar uma falha devido a uma leitura fora dos limites em determinados cenários, como ao usar tf.io.gfile.glob(‘/tmp/x/’) em um diretório contendo um único arquivo.

Para as versões 2.4.0rc* do TensorFlow, atualize para a versão 2.4.0 para resolver o problema. Como solução temporária, considere evitar o uso de tf.io.gfile.glob() em diretórios com padrões específicos que possam acionar o acesso fora dos limites até que o patch seja aplicado.