CVE-2021-29614

Versões do TensorFlow anteriores à 2.5.0

TensorFlow versão 2.4.2

TensorFlow versão 2.3.3

TensorFlow versão 2.2.3

TensorFlow versão 2.1.4

A implementação de tf.io.decode raw produz resultados incorretos e causa falha no interpretador Python ao combinar fixed length com tipos de dados mais largos. O problema decorre de uma confusão sobre as regras de aritmética de ponteiros na implementação da versão preenchida. Isso faz com que partes da entrada não sejam decodificadas na saída e resulta em gravação fora dos limites dos dados de suporte, causando uma falha no interpretador. Ataques mais graves podem ser realizados devido à capacidade de gravar em locais periodicamente posicionados na memória.

Para versões do TensorFlow anteriores à 2.5.0, atualize para a versão 2.5.0 ou posterior.

Para a versão 2.4.2 do TensorFlow, aplique o commit selecionado.

Para a versão 2.3.3 do TensorFlow, aplique o commit selecionado.

Para a versão 2.2.3 do TensorFlow, aplique o commit selecionado.

Para a versão 2.1.4 do TensorFlow, aplique o commit selecionado.

Como solução alternativa temporária, considere evitar o uso de tf.io.decode raw com fixed length e tipos de dados mais amplos até que um patch seja aplicado.