В tensorflow-lite версий ниже 1.15.4, 2.0.3, 2.1.2, 2.2.1 и 2.3.1 при определении общего размера измерения двух тензоров TFLite использует …

В tensorflow-lite версий ниже 1.15.4, 2.0.3, 2.1.2, 2.2.1 и 2.3.1 при определении общего размера измерения двух тензоров TFLite использует `DCHECK`, который не работает вне режимов отладочной компиляции. Поскольку функция всегда возвращает размер первого тензора, злонамеренные злоумышленники могут создавать случаи, когда он больше, чем у второго тензора. В свою очередь, это приведет к чтению/записи за пределами границ, поскольку интерпретатор ошибочно предполагает, что в обоих тензорах достаточно данных. Проблема исправлена в коммите 8ee24e7949a203d234489f9da2c5bf45a7d5157d и выпущена в версиях TensorFlow 1.15.4, 2.0.3, 2.1.2, 2.2.1 или 2.3.1.