PT-2025-39255
CVE-2025-23308
·
Publicado
2025-09-22
·
Atualizado
2025-10-31
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
NVIDIA CUDA Toolkit (versões afetadas não especificadas)
Descrição
O NVIDIA CUDA Toolkit contém uma falha no componente
nvdisasm. Um atacante pode provocar um estouro de buffer baseado em heap ao fornecer um arquivo ELF malicioso ao nvdisasm. A exploração bem-sucedida pode resultar em execução arbitrária de código com os privilégios do usuário que executa o nvdisasm.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾