CVE-2022-23582

Versões do TensorFlow anteriores à 2.8.0

Versões do TensorFlow 2.7.1 e anteriores

Versões do TensorFlow 2.6.3 e anteriores

Versões do TensorFlow 2.5.3 e anteriores

Um usuário mal-intencionado pode causar uma negação de serviço ao alterar um SavedModel de forma que TensorByteSize acione falhas CHECK. O construtor TensorShape lança uma falha CHECK se a forma for parcial ou tiver um número de elementos que exceda o tamanho de um int. O construtor PartialTensorShape, por outro lado, não causa um abortamento CHECK se a forma for parcial, o que é exatamente o que essa função precisa para poder retornar -1.

Para versões anteriores à 2.8.0, atualize para o TensorFlow 2.8.0 ou posterior.

Para versões 2.7.1 e anteriores, atualize para o TensorFlow 2.7.1 ou posterior.

Para versões 2.6.3 e anteriores, atualize para o TensorFlow 2.6.3 ou posterior.

Para versões 2.5.3 e anteriores, atualize para o TensorFlow 2.5.3 ou posterior.

Como solução alternativa temporária, considere restringir o uso da função TensorByteSize até que um patch esteja disponível.

Evite usar o construtor TensorShape com formas parciais até que o problema seja resolvido.