CVE-2022-35995

Versões do TensorFlow anteriores à 2.10.0

As versões 2.9.1, 2.8.1 e 2.7.2 do TensorFlow também estão afetadas

O problema ocorre quando AudioSummaryV2 recebe uma entrada sample rate com mais de um elemento, resultando em uma falha CHECK que pode ser usada para desencadear um ataque de negação de serviço. Não há soluções alternativas conhecidas para este problema.

Para versões do TensorFlow anteriores à 2.10.0, atualize para a versão 2.10.0 ou posterior para resolver o problema.

Para as versões 2.9.1, 2.8.1 e 2.7.2 do TensorFlow, atualize para as respectivas versões corrigidas para resolver o problema.

Como solução alternativa temporária, considere evitar o uso de AudioSummaryV2 com a entrada sample rate contendo mais de um elemento até que uma correção esteja disponível.