PT-2025-31845

CVE-2025-23319

Publicado

2025-08-04

Atualizado

2025-08-23

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do NVIDIA Triton Inference Server anteriores à 25.07

Descrição O NVIDIA Triton Inference Server para Windows e Linux contém uma vulnerabilidade no backend Python que permite a um invasor causar uma escrita fora dos limites ao enviar uma solicitação especialmente elaborada. A exploração bem-sucedida desta vulnerabilidade pode levar à execução remota de código, negação de serviço, adulteração de dados ou divulgação de informações. A cadeia de vulnerabilidades permite que invasores não autenticados obtenham controle total do servidor.

Recomendações Atualize para a versão 25.07 ou superior.

Explorabilidade

Correção

Impactos

Pesquisadores

Ronen Shustin

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-805: Buffer Access with Incorrect Length Value

CWE-787: Out-of-bounds Write