CVE-2022-36001

Versões do TensorFlow anteriores à 2.10.0

Versões do TensorFlow 2.9.1 e anteriores

Versões do TensorFlow 2.8.1 e anteriores

Versões do TensorFlow 2.7.2 e anteriores

O problema ocorre quando a função DrawBoundingBoxes recebe uma entrada boxes que não é do tipo de dados float, resultando em uma falha CHECK que pode desencadear um ataque de negação de serviço. Isso pode acontecer quando a entrada boxes tem um tipo de dados diferente, como tf.half. O número estimado de dispositivos potencialmente afetados não foi fornecido. Não há incidentes conhecidos no mundo real em que esse problema tenha sido explorado.

Para versões do TensorFlow anteriores à 2.10.0, atualize para a versão 2.10.0 ou posterior.

Para versões do TensorFlow 2.9.1 e anteriores, atualize para a versão 2.9.1 ou posterior.

Para versões do TensorFlow 2.8.1 e anteriores, atualize para a versão 2.8.1 ou posterior.

Para versões do TensorFlow 2.7.2 e anteriores, atualize para a versão 2.7.2 ou posterior.

Como solução alternativa temporária, considere validar o tipo de dados de entrada do parâmetro boxes na função DrawBoundingBoxes para garantir que seja do tipo float antes de passá-lo para a função.