PT-2025-10897
CVE-2025-23242
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-05-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NVIDIA Riva حتى الإصدار 2.18.0 ضمناً
الوصف
تتعلق المشكلة بوجود خلل في التحكم في الوصول، مما قد يؤدي إلى تصعيد الامتيازات، أو التلاعب بالبيانات، أو رفض الخدمة، أو الكشف عن المعلومات. وقد يؤدي الاستغلال الناجح لهذه الثغرة الأمنية إلى عواقب وخيمة. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة على مستوى العالم. هناك تقارير عن حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات
بالنسبة للإصدارات حتى الإصدار 2.18.0 ضمناً، قم بالتحديث إلى إصدار أحدث يعالج مشكلة التحكم غير السليم في الوصول لمنع مخاطر التلاعب بالبيانات وتصعيد الامتيازات المحتملة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في النظام لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾