CVE-2022-21741

Versões do TensorFlow anteriores à 2.8.0

As versões 2.7.1, 2.6.3 e 2.5.3 do TensorFlow também estão afetadas

Um invasor pode criar um modelo TFLite para provocar uma divisão por zero na implementação de convoluções em profundidade. Os parâmetros da convolução, que são controlados pelo usuário, são usados em uma operação de divisão para determinar o tamanho do preenchimento antes de aplicar a convolução. Não há verificação para garantir que o divisor seja estritamente positivo.

Para versões anteriores à 2.8.0, atualize para o TensorFlow 2.8.0 ou posterior.

Para a versão 2.7.1, atualize para uma versão que inclua o commit selecionado.

Para a versão 2.6.3, atualize para uma versão que inclua o commit selecionado.

Para a versão 2.5.3, atualize para uma versão que inclua o commit selecionado.

Como solução alternativa temporária, considere restringir o uso de parâmetros de convolução controlados pelo usuário para minimizar o risco de exploração.