Crash when type cannot be specialized in Tensorflow
O TensorFlow pode travar quando falha ao processar certos tipos de dados durante o funcionamento do modelo. Isso ocorre porque o código não verifica adequadamente erros antes de usar o resultado, causando a interrupção da aplicação.
Durante a inferência de forma, o TensorFlow falha ao especializar tipos em cenários específicos onde as asserções DCHECK (desativadas em builds de produção) não capturam a condição de erro. A execução prossegue chamando ValueOrDie() em um objeto Status de erro em vez de um valor válido, resultando em travamento. A vulnerabilidade afeta implantações em produção quando modelos malformados ou configurações de entrada específicas acionam a falha de especialização de tipo não tratada.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →