CVE-2021-29569

Versões do TensorFlow anteriores à 2.5.0

Versões do TensorFlow 2.4.2 e anteriores

Versões do TensorFlow 2.3.3 e anteriores

Versões do TensorFlow 2.2.3 e anteriores

Versões do TensorFlow 2.1.4 e anteriores

A implementação de tf.raw ops.MaxPoolGradWithArgmax pode causar leituras fora dos limites dos dados alocados na pilha se um invasor fornecer entradas especialmente criadas. Isso ocorre porque a implementação pressupõe que os tensores input min e input max tenham pelo menos um elemento. Se os tensores estiverem vazios, acessar até mesmo o elemento 0º é uma leitura fora dos limites.

Para versões do TensorFlow anteriores à 2.5.0, atualize para a versão 2.5.0 ou posterior.

Para versões do TensorFlow 2.4.2 e anteriores, atualize para a versão 2.4.2 ou posterior.

Para versões do TensorFlow 2.3.3 e anteriores, atualize para a versão 2.3.3 ou posterior.

Para versões do TensorFlow 2.2.3 e anteriores, atualize para a versão 2.2.3 ou posterior.

Para versões do TensorFlow 2.1.4 e anteriores, atualize para a versão 2.1.4 ou posterior.

Como solução alternativa temporária, considere validar os tensores input min e input max para garantir que não estejam vazios antes de passá-los para tf.raw ops.MaxPoolGradWithArgmax.