CVE-2021-29580

Versões do TensorFlow anteriores à 2.5.0

TensorFlow versão 2.4.2

TensorFlow versão 2.3.3

TensorFlow versão 2.2.3

TensorFlow versão 2.1.4

A implementação de tf.raw ops.FractionalMaxPoolGrad aciona um comportamento indefinido se um dos tensores de entrada estiver vazio. O código também é vulnerável a um ataque de negação de serviço, pois uma condição CHECK torna-se falsa e interrompe o processo. A implementação não consegue validar se os tensores de entrada e saída não estão vazios e se possuem a mesma classificação. Cada uma dessas suposições não verificadas é responsável pelos problemas acima.

Para versões anteriores à 2.5.0, atualize para o TensorFlow 2.5.0 ou posterior.

Para a versão 2.4.2, selecione o commit para corrigir o problema.

Para a versão 2.3.3, selecione o commit para corrigir o problema.

Para a versão 2.2.3, selecione o commit para corrigir o problema.

Para a versão 2.1.4, selecione o commit para corrigir o problema.

Como solução alternativa temporária, considere desativar a função tf.raw ops.FractionalMaxPoolGrad até que um patch esteja disponível.