CVE-2021-29515

**Nome do software vulnerável e versões afetadas:

Versões do TensorFlow anteriores à 2.5.0

Versões do TensorFlow 2.4.2 e anteriores

Versões do TensorFlow 2.3.3 e anteriores

Versões do TensorFlow 2.2.3 e anteriores

Versões do TensorFlow 2.1.4 e anteriores

Descrição:

A implementação das operações MatrixDiag* não verifica se os argumentos do tensor são nulos. Isso pode levar a referências a ponteiros nulos se algum dos tensores for nulo. O problema pode ser desencadeado ao passar tensores vazios para as operações tf.raw ops.MatrixDiagV2 ou tf.raw ops.MatrixDiagV3.

Recomendações:

Para versões do TensorFlow anteriores à 2.5.0, atualize para a versão 2.5.0 ou posterior.

Para versões do TensorFlow 2.4.2 e anteriores, atualize para a versão 2.4.2 ou posterior.

Para versões do TensorFlow 2.3.3 e anteriores, atualize para a versão 2.3.3 ou posterior.

Para versões do TensorFlow 2.2.3 e anteriores, atualize para a versão 2.2.3 ou posterior.

Para versões do TensorFlow 2.1.4 e anteriores, atualize para a versão 2.1.4 ou posterior.

Como solução alternativa temporária, considere validar os argumentos do tensor antes de passá-los para as operações MatrixDiag* para evitar referências a ponteiros nulos.