CVE-2022-35934

Versões do TensorFlow anteriores à 2.10.0

Versões do TensorFlow 2.9.1 e anteriores

Versões do TensorFlow 2.8.1 e anteriores

Versões do TensorFlow 2.7.2 e anteriores

A implementação da operação tf.reshape no TensorFlow está vulnerável a um ataque de negação de serviço por meio de falha de CHECK (falha de asserção) causada pelo estouro do número de elementos em um tensor. Essa vulnerabilidade pode ser explorada passando-se uma forma de grandes dimensões para a função tf.reshape, causando a falha do programa. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há incidentes conhecidos no mundo real em que essa vulnerabilidade tenha sido explorada.

Para versões do TensorFlow anteriores à 2.10.0, atualize para o TensorFlow 2.10.0 ou posterior.

Para versões do TensorFlow 2.9.1 e anteriores, atualize para o TensorFlow 2.9.1 ou posterior.

Para versões do TensorFlow 2.8.1 e anteriores, atualize para o TensorFlow 2.8.1 ou posterior.

Para versões do TensorFlow 2.7.2 e anteriores, atualize para o TensorFlow 2.7.2 ou posterior.

Como solução alternativa temporária, considere evitar o uso da função tf.reshape com formas grandes até que um patch esteja disponível.