PT-2024-15353

CVE-2024-0123

Publicado

2024-10-02

Atualizado

2025-10-27

Descrição por

CVSS 3.1

3.3

Baixa

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Kit de ferramentas NVIDIA CUDA para Windows e Linux (versões afetadas não especificadas)

Descrição

O kit de ferramentas NVIDIA CUDA contém uma falha de segurança na ferramenta de linha de comando nvdisasm. Um invasor pode causar uma validação incorreta na entrada, induzindo o usuário a executar o nvdisasm em um arquivo ELF malicioso. A exploração bem-sucedida dessa falha pode levar à negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa falha.

Explorabilidade

Correção

Impactos

Pesquisadores

Neinei

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1285: Improper Validation of Specified Index, Position, or Offset in Input

Identificadores relacionados