CVE-2021-29592

Versões do TensorFlow anteriores à 2.5.0

Versões do TensorFlow 2.4.2 e anteriores

Versões do TensorFlow 2.3.3 e anteriores

Versões do TensorFlow 2.2.3 e anteriores

Versões do TensorFlow 2.1.4 e anteriores

O problema surge quando a forma de destino do operador Reshape é determinada pelos elementos de um tensor 1-D, permitindo que um tensor com buffer nulo e forma 1-D seja passado. Isso ocorre porque a correção para a vulnerabilidade não contemplou esse caso específico. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi fornecido. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para versões anteriores à 2.5.0, atualize para o TensorFlow 2.5.0 ou posterior.

Para versões 2.4.2 e anteriores, selecione o commit no TensorFlow 2.4.2.

Para versões 2.3.3 e anteriores, selecione o commit no TensorFlow 2.3.3.

Para versões 2.2.3 e anteriores, selecione o commit no TensorFlow 2.2.3.

Para versões 2.1.4 e anteriores, selecione o commit no TensorFlow 2.1.4.

Como solução alternativa temporária, considere restringir o uso do operador Reshape com tensores unidimensionais até que um patch esteja disponível.