PT-2025-23013
CVE-2025-23247
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2025-11-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NVIDIA CUDA Toolkit (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي NVIDIA CUDA Toolkit على ثغرة في الملف الثنائي
cuobjdump. تنشأ هذه المشكلة عن خطأ في التحقق من صحة حجم المخزن المؤقت (buffer) عند معالجة ملف ELF. يتضمن استغلال هذه الثغرة تزويد ملف ELF تالف ومصمم خصيصًا، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية. قد تتوقف أداة cuobjdump عن العمل أو تنفذ كودًا غير مقصود بسبب هذا الفحص غير الكافي لحجم المخزن المؤقت. تتيح هذه الثغرة السيطرة على المخزن المؤقت وإزاحة (offset) الخاص به، مما قد يسمح بتنفيذ كود تعسفي.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾