CVE-2022-36003

Versões do TensorFlow anteriores à 2.10.0

Versões do TensorFlow 2.9.1 e anteriores

Versões do TensorFlow 2.8.1 e anteriores

Versões do TensorFlow 2.7.2 e anteriores

O problema ocorre quando RandomPoissonV2 recebe formas e taxas de entrada grandes, resultando em uma falha CHECK que pode desencadear um ataque de negação de serviço. Isso pode acontecer quando os parâmetros shape e rate são definidos com valores grandes. Por exemplo, quando arg 0 é definido com uma forma grande e arg 1 é definido com uma taxa grande, a função tf.raw ops. RandomPoissonV2 pode falhar e causar um ataque de negação de serviço.

Para versões do TensorFlow anteriores à 2.10.0, atualize para o TensorFlow 2.10.0 ou posterior.

Para versões do TensorFlow 2.9.1 e anteriores, atualize para o TensorFlow 2.9.1 ou posterior.

Para versões do TensorFlow 2.8.1 e anteriores, atualize para o TensorFlow 2.8.1 ou posterior.

Para versões do TensorFlow 2.7.2 e anteriores, atualize para o TensorFlow 2.7.2 ou posterior.

Como solução temporária, considere restringir a forma de entrada e as taxas para RandomPoissonV2 para evitar que valores altos causem um ataque de negação de serviço.