CVE-2021-41226

Versões do TensorFlow anteriores à 2.7.0

Versões do TensorFlow 2.6.1 e anteriores

Versões do TensorFlow 2.5.2 e anteriores

Versões do TensorFlow 2.4.4 e anteriores

A implementação de SparseBinCount está vulnerável a um acesso fora dos limites (OOB) da pilha devido à falta de validação entre os elementos do argumento values e a forma da saída esparsa. Essa vulnerabilidade pode ser explorada usando a função tf.raw ops.SparseBincount com parâmetros indices, values, dense shape, size e weights especificamente criados para esse fim. A vulnerabilidade é causada pela falta de validação no loop for que itera sobre a dimensão indices mat, permitindo que um invasor acesse a memória fora dos limites da matriz out.

Para versões anteriores à 2.7.0, atualize para o TensorFlow 2.7.0 ou posterior.

Para versões 2.6.1 e anteriores, atualize para o TensorFlow 2.6.1 ou posterior.

Para versões 2.5.2 e anteriores, atualize para o TensorFlow 2.5.2 ou posterior.

Para versões 2.4.4 e anteriores, atualize para o TensorFlow 2.4.4 ou posterior.

Como solução temporária, considere desativar o uso de tf.raw ops.SparseBincount até que um patch esteja disponível. Restrinja o acesso à função SparseBinCount para minimizar o risco de exploração. Evite usar o argumento values com entradas não validadas no endpoint da API afetado até que o problema seja resolvido.