CVE-2021-37642

Versões do TensorFlow anteriores à 2.6.0

Versões do TensorFlow 2.5.1 e anteriores

Versões do TensorFlow 2.4.3 e anteriores

Versões do TensorFlow 2.3.4 e anteriores

A implementação de tf.raw ops.ResourceScatterDiv está vulnerável a um erro de divisão por 0. Isso ocorre porque a implementação usa uma classe comum para todas as operações binárias, mas não trata o caso de divisão por 0 separadamente. A vulnerabilidade pode ser explorada usando a função tf.raw ops.ResourceScatterDiv com parâmetros específicos, como resource=v.handle, indices=[1] e updates=[0].

Para versões do TensorFlow anteriores à 2.6.0, atualize para a versão 2.6.0 ou posterior.

Para versões do TensorFlow 2.5.1 e anteriores, atualize para a versão 2.5.1 ou posterior, ou aplique o patch do commit 4aacb30888638da75023e6601149415b39763d76 do GitHub.

Para versões do TensorFlow 2.4.3 e anteriores, atualize para a versão 2.4.3 ou posterior, ou aplique o patch do commit 4aacb30888638da75023e6601149415b39763d76 no GitHub.

Para as versões 2.3.4 e anteriores do TensorFlow, atualize para a versão 2.3.4 ou posterior, ou aplique o patch do commit 4aacb30888638da75023e6601149415b39763d76 no GitHub.

Como solução alternativa temporária, considere evitar o uso da função tf.raw ops.ResourceScatterDiv com divisão por 0 até que um patch seja aplicado.