CVE-2022-29208

Versões do TensorFlow anteriores à 2.9.0

Versões do TensorFlow anteriores à 2.8.1

Versões do TensorFlow anteriores à 2.7.2

Versões do TensorFlow anteriores à 2.6.4

A implementação de tf.raw ops.EditDistance possui validação incompleta, permitindo que usuários passem valores negativos e causem uma negação de serviço por falha de segmentação. Em vários pontos do código, um índice para uma operação de gravação é calculado, mas a validação existente verifica apenas o limite superior da matriz, tornando possível gravar antes do início da matriz ao gerar valores negativos para loc.

Para versões anteriores à 2.9.0, atualize para a versão 2.9.0 ou posterior.

Para versões anteriores à 2.8.1, atualize para a versão 2.8.1 ou posterior.

Para versões anteriores à 2.7.2, atualize para a versão 2.7.2 ou posterior.

Para versões anteriores à 2.6.4, atualize para a versão 2.6.4 ou posterior.

Como solução temporária, considere desativar a função tf.raw ops.EditDistance até que um patch esteja disponível.