PT-2025-31845
CVE-2025-23319
·
تاريخ النشر
2025-08-04
·
تاريخ التحديث
2025-08-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات NVIDIA Triton Inference Server الأقدم من 25.07
الوصف
يحتوي برنامج NVIDIA Triton Inference Server لنظامي التشغيل Windows وLinux على ثغرة أمنية في الخلفية البرمجية لـ Python تتيح للمهاجم إحداث كتابة خارج الحدود عند إرسال طلب مصمم خصيصًا. قد يؤدي الاستغلال الناجح لهذه الثغرة الأمنية إلى تنفيذ التعليمات البرمجية عن بُعد، أو رفض الخدمة، أو التلاعب بالبيانات، أو الكشف عن المعلومات. تتيح سلسلة الثغرات الأمنية للمهاجمين غير المصادق عليهم الحصول على السيطرة الكاملة على الخادم.
التوصيات
قم بالتحديث إلى الإصدار 25.07 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾