PT-2025-39255
CVE-2025-23308
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-10-31
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NVIDIA CUDA Toolkit (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي NVIDIA CUDA Toolkit على ثغرة في المكون
nvdisasm. يمكن للمهاجم إحداث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap عن طريق تزويد nvdisasm بملف ELF ضار. قد يؤدي الاستغلال الناجح إلى تنفيذ تعليمات برمجية عشوائية بامتيازات المستخدم الذي يقوم بتشغيل nvdisasm.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾