PT-2025-39261
CVE-2025-23349
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NVIDIA Megatron-LM (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي البرنامج على ثغرة في المكون tasks/orqa/unsupervised/nq.py قد تسمح لمهاجم بحقن تعليمات برمجية. قد يؤدي استغلال هذه الثغرة إلى تنفيذ تعليمات برمجية، ورفع مستوى الامتيازات، وكشف المعلومات، وتزوير البيانات.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾