CVE-2021-41228

Versões do TensorFlow anteriores à 2.7.0

Versões do TensorFlow 2.6.1 e anteriores

Versões do TensorFlow 2.5.2 e anteriores

Versões do TensorFlow 2.4.4 e anteriores

A ferramenta saved model cli do TensorFlow está vulnerável a injeção de código, pois chama eval em strings fornecidas pelo usuário. Isso pode ser usado por invasores para executar código arbitrário na plataforma onde a ferramenta CLI é executada. No entanto, como a ferramenta é sempre executada manualmente, o impacto disso não é grave.

Para versões anteriores à 2.7.0, atualize para o TensorFlow 2.7.0 ou posterior.

Para versões 2.6.1 e anteriores, atualize para o TensorFlow 2.6.1 ou posterior.

Para versões 2.5.2 e anteriores, atualize para o TensorFlow 2.5.2 ou posterior.

Para versões 2.4.4 e anteriores, atualize para o TensorFlow 2.4.4 ou posterior.

Como solução temporária, considere adicionar o sinalizador safe com o valor True ao usar a ferramenta saved model cli até que um patch esteja disponível.