CVE-2021-29609

Versões do TensorFlow anteriores à 2.5.0

Versões do TensorFlow 2.1.4 a 2.4.2

A validação incompleta na função SparseAdd permite que invasores explorem comportamentos indefinidos, como a desreferência de ponteiros nulos e a gravação fora dos limites dos dados alocados na pilha. A implementação possui um amplo conjunto de validações para as duas entradas de tensores esparsos, mas não verifica se os tensores estão vazios ou se a segunda dimensão de * indices corresponde ao tamanho do * shape correspondente. Isso permite que invasores enviem triplos de tensores que representam tensores esparsos inválidos para abusar de suposições de código que não são protegidas pela validação.

Para versões do TensorFlow anteriores à 2.1.4, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Para as versões do TensorFlow 2.1.4 a 2.4.2, atualize para a versão 2.5.0 ou posterior para resolver o problema.

Como solução temporária, considere desativar a função SparseAdd até que um patch esteja disponível.

Restrinja o acesso ao módulo SparseAdd vulnerável para minimizar o risco de exploração.

Evite usar as variáveis * indices e * shape no endpoint da API afetado até que o problema seja resolvido.