CVE-2021-37644

Versões do TensorFlow anteriores à 2.6.0

TensorFlow versão 2.5.1

TensorFlow versão 2.4.3

TensorFlow versão 2.3.4

O problema ocorre quando um elemento negativo é fornecido ao argumento de lista num elements de tf.raw ops.TensorListReserve, fazendo com que o tempo de execução interrompa o processo devido à realocação de um std::vector para ter um número negativo de elementos. Isso ocorre porque a implementação chama std::vector.resize() com o novo tamanho controlado pela entrada fornecida pelo usuário, sem verificar se essa entrada é válida.

Para versões do TensorFlow anteriores à 2.6.0, atualize para a versão 2.6.0 ou posterior.

Para a versão 2.5.1 do TensorFlow, aplique o patch do commit 8a6e874437670045e6c7dc6154c7412b4a2135e2 do GitHub.

Para a versão 2.4.3 do TensorFlow, aplique o patch do commit 8a6e874437670045e6c7dc6154c7412b4a2135e2 no GitHub.

Para a versão 2.3.4 do TensorFlow, aplique o patch do commit 8a6e874437670045e6c7dc6154c7412b4a2135e2 do GitHub.

Como solução alternativa temporária, considere evitar o uso de elementos negativos no argumento de lista num elements de tf.raw ops.TensorListReserve até que um patch seja aplicado.