CVE-2022-23576

Versões do TensorFlow anteriores à 2.8.0

Versões do TensorFlow 2.7.1 e anteriores

Versões do TensorFlow 2.6.3 e anteriores

Versões do TensorFlow 2.5.3 e anteriores

A implementação de OpLevelCostEstimator::CalculateOutputSize é vulnerável a um estouro de inteiro se um invasor conseguir criar uma operação que envolva tensores com um número de elementos suficientemente grande. Isso pode ocorrer quando há um número de dimensões suficientemente grande em output shape.dim() ou quando um número pequeno de dimensões é grande o suficiente para causar um estouro na multiplicação.

Para versões anteriores à 2.8.0, atualize para o TensorFlow 2.8.0 ou posterior.

Para versões 2.7.1 e anteriores, atualize para o TensorFlow 2.7.1 ou posterior.

Para versões 2.6.3 e anteriores, atualize para o TensorFlow 2.6.3 ou posterior.

Para versões 2.5.3 e anteriores, atualize para o TensorFlow 2.5.3 ou posterior.

Como solução temporária, considere restringir o número de dimensões em output shape.dim() para evitar o estouro de inteiros até que um patch esteja disponível.