В TensorFlow до версии 1.15 переполнение буфера кучи в UnsortedSegmentSum может быть вызвано, когда аргумент шаблона Index имеет тип int32.…

В TensorFlow до версии 1.15 переполнение буфера кучи в UnsortedSegmentSum может быть вызвано, когда аргумент шаблона Index имеет тип int32. В этом случае поля data_size и num_segments усекаются из int64 до int32 и могут давать отрицательные числа, что приводит к доступу к памяти кучи за пределами выделенной области. Это вряд ли можно использовать, и это было обнаружено и исправлено внутри TensorFlow 1.15 и 2.0.