CVE-2021-29611

Versões 2.3.3 a 2.4.2 do TensorFlow

A validação incompleta na função SparseReshape resulta em uma negação de serviço causada por uma falha na verificação CHECK. A implementação não possui validação para garantir que os argumentos de entrada especifiquem um tensor esparso válido.

Para as versões 2.3.3 e 2.4.2, atualize para a versão 2.5.0 ou posterior para resolver o problema.

Para a versão 2.3.3, considere aplicar o patch do commit 1d04d7d93f4ed3854abf75d6b712d72c3f70d6b6 do GitHub como uma solução temporária até que a atualização oficial esteja disponível.

Para a versão 2.4.2, considere aplicar o patch do commit 1d04d7d93f4ed3854abf75d6b712d72c3f70d6b6 do GitHub como uma solução temporária até que a atualização oficial esteja disponível.