CVE-2022-23585

Versões do TensorFlow anteriores à 2.8.0

TensorFlow versão 2.7.1

TensorFlow versão 2.6.3

TensorFlow versão 2.5.3

Ao decodificar imagens PNG, o TensorFlow pode causar um vazamento de memória se a imagem for inválida. Após chamar png::CommonInitDecode(..., &decode), o valor decode contém buffers alocados que só podem ser liberados chamando png::CommonFreeDecode(&decode). No entanto, vários casos de erro na implementação da função invocam a macro OP REQUIRES, que encerra imediatamente a execução da função sem permitir que a memória seja liberada.

Para versões do TensorFlow anteriores à 2.8.0, atualize para a versão 2.8.0 ou posterior para resolver o problema.

Para a versão 2.7.1 do TensorFlow, atualize para uma versão mais recente que inclua a correção, como a versão 2.8.0.

Para a versão 2.6.3 do TensorFlow, atualize para uma versão mais recente que inclua a correção, como a versão 2.8.0.

Para a versão 2.5.3 do TensorFlow, atualize para uma versão mais recente que inclua a correção, como a versão 2.8.0.

Como solução alternativa temporária, considere desativar a decodificação de imagens PNG até que um patch esteja disponível.