CVE-2021-29568

Versões do TensorFlow anteriores à 2.5.0

Versões do TensorFlow 2.4.2 e anteriores

Versões do TensorFlow 2.3.3 e anteriores

Versões do TensorFlow 2.2.3 e anteriores

Versões do TensorFlow 2.1.4 e anteriores

Um invasor pode provocar um comportamento indefinido ao vincular-se a um ponteiro nulo em tf.raw ops.ParameterizedTruncatedNormal. Isso ocorre porque a implementação não valida os argumentos de entrada antes de acessar o primeiro elemento de shape. Se o argumento shape estiver vazio, então shape tensor.flat<T>() é uma matriz vazia.

Para versões do TensorFlow anteriores à 2.5.0, atualize para a versão 2.5.0 ou posterior.

Para a versão 2.4.2 do TensorFlow, atualize para a versão 2.4.2 ou posterior com o commit selecionado.

Para a versão 2.3.3 do TensorFlow, atualize para a versão 2.3.3 ou posterior com o commit selecionado.

Para a versão 2.2.3 do TensorFlow, atualize para a versão 2.2.3 ou posterior com o commit selecionado.

Para a versão 2.1.4 do TensorFlow, atualize para a versão 2.1.4 ou posterior com o commit selecionado.

Como solução alternativa temporária, considere validar o argumento shape antes de passá-lo para tf.raw ops.ParameterizedTruncatedNormal para evitar comportamento indefinido.