Tensorflow - это платформа машинного обучения с открытым исходным кодом. Определение типа TensorFlow может вызвать чтение кучи за пределами…

Tensorflow - это платформа машинного обучения с открытым исходным кодом. Определение типа TensorFlow может вызвать чтение кучи за пределами выделенной области, поскольку проверка границ выполняется в `DCHECK` (который не выполняет никаких операций во время производства). Злоумышленник может контролировать переменную `input_idx` таким образом, что `ix` будет больше, чем количество значений в `node_t.args`. Исправление будет включено в TensorFlow 2.8.0. Это единственная затронутая версия.