PT-2022-22280
CVE-2022-34667
·
Publicado
2022-11-18
·
Atualizado
2022-11-29
Descrição por
CVSS 3.1
4.4
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Nome do software vulnerável e versões afetadas
NVIDIA CUDA Toolkit SDK (versões afetadas não especificadas)
Descrição
O problema consiste em um estouro de buffer baseado na pilha no cuobjdump. Um invasor remoto sem privilégios poderia explorar essa condição persuadindo um usuário local a baixar um arquivo corrompido especialmente criado e executar o cuobjdump localmente nesse arquivo. Isso pode levar a uma negação de serviço limitada e a alguma perda de integridade de dados para o usuário local.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾