CVE-2022-35993

Versões do TensorFlow anteriores à 2.10.0

Versões do TensorFlow 2.9.1 e anteriores

Versões do TensorFlow 2.8.1 e anteriores

Versões do TensorFlow 2.7.2 e anteriores

O problema ocorre quando a função SetSize recebe uma entrada set shape que não é um tensor 1D, resultando em uma falha CHECK que pode ser usada para desencadear um ataque de negação de serviço. Não há soluções alternativas conhecidas para este problema.

Para versões anteriores à 2.10.0, atualize para o TensorFlow 2.10.0 ou posterior.

Para versões 2.9.1 e anteriores, atualize para o TensorFlow 2.9.1 ou posterior.

Para versões 2.8.1 e anteriores, atualize para o TensorFlow 2.8.1 ou posterior.

Para versões 2.7.2 e anteriores, atualize para o TensorFlow 2.7.2 ou posterior.

Como solução alternativa temporária, considere evitar o uso da função SetSize com entradas de tensores que não sejam 1D até que um patch esteja disponível.