Google · Tensorflow · CVE-2022-36012
**Nome do software vulnerável e versões afetadas**
Versões do TensorFlow anteriores à 2.10.0
Versões do TensorFlow 2.9.1 e anteriores
Versões do TensorFlow 2.8.1 e anteriores
Versões do TensorFlow 2.7.2 e anteriores
**Descrição**
O problema ocorre quando `mlir::tfg::ConvertGenericFunctionToFunctionDef` recebe atributos de função vazios, causando uma falha. A falha ocorre porque `ret val.second` e `input` não podem estar vazios. Não há soluções alternativas conhecidas para este problema.
**Recomendações**
Para versões do TensorFlow anteriores à 2.10.0, atualize para o TensorFlow 2.10.0 ou posterior.
Para versões do TensorFlow 2.9.1 e anteriores, atualize para o TensorFlow 2.9.1 ou posterior.
Para versões do TensorFlow 2.8.1 e anteriores, atualize para o TensorFlow 2.8.1 ou posterior.
Para versões do TensorFlow 2.7.2 e anteriores, atualize para o TensorFlow 2.7.2 ou posterior.
Como solução temporária, considere desativar a função `mlir::tfg::ConvertGenericFunctionToFunctionDef` até que um patch esteja disponível.