CVE-2021-37666

Versões do TensorFlow anteriores à 2.6.0

Versões do TensorFlow 2.5.1 e anteriores

Versões do TensorFlow 2.4.3 e anteriores

Versões do TensorFlow 2.3.4 e anteriores

Um invasor pode causar comportamento indefinido ao vincular uma referência a um ponteiro nulo em tf.raw ops.RaggedTensorToVariant. A implementação possui uma validação incompleta dos valores de divisão, deixando de considerar o caso em que o argumento estaria vazio. Isso pode ser explorado passando um rt nested splits vazio para tf.raw ops.RaggedTensorToVariant, conforme mostrado no exemplo:

import tensorflow as tf




tf.raw ops.RaggedTensorToVariant(

 rt nested splits=[],

 rt dense values=[1,2,3],

 batched input=True)

O problema se deve à falta de validação do argumento rt nested splits.

Para versões anteriores à 2.6.0, atualize para o TensorFlow 2.6.0 ou posterior.

Para versões 2.5.1 e anteriores, atualize para o TensorFlow 2.5.1 ou posterior.

Para versões 2.4.3 e anteriores, atualize para o TensorFlow 2.4.3 ou posterior.

Para versões 2.3.4 e anteriores, atualize para o TensorFlow 2.3.4 ou posterior.

Como solução alternativa temporária, considere validar o argumento rt nested splits antes de passá-lo para tf.raw ops.RaggedTensorToVariant para evitar valores vazios.