CVE-2022-41911

Versões do TensorFlow anteriores à 2.11.0

Versões do TensorFlow 2.10.1 e anteriores

Versões do TensorFlow 2.9.3 e anteriores

Versões do TensorFlow 2.8.4 e anteriores

O problema ocorre ao imprimir um tensor, pois os dados são recuperados como uma matriz const char* e, em seguida, convertidos para o tipo do elemento. No entanto, as conversões de char para bool são indefinidas se o char não for 0 ou 1, causando a falha de sanitizadores e fuzzers. A vulnerabilidade foi descoberta por meio de fuzzing interno.

Para versões do TensorFlow anteriores à 2.11.0, atualize para a versão 2.11.0 ou posterior.

Para versões do TensorFlow 2.10.1 e anteriores, atualize para a versão 2.10.1 ou posterior, ou aplique o patch do commit do GitHub 1be74370327.

Para versões do TensorFlow 2.9.3 e anteriores, atualize para a versão 2.9.3 ou posterior, ou aplique o patch do commit do GitHub 1be74370327.

Para versões do TensorFlow 2.8.4 e anteriores, atualize para a versão 2.8.4 ou posterior, ou aplique o patch do commit do GitHub 1be74370327.

Como solução alternativa temporária, considere evitar a impressão de tensores que possam conter valores booleanos até que o problema seja resolvido.