PT-2025-6422

CVE-2024-53880

Publicado

2024-11-23

Atualizado

2025-09-22

Descrição por

CVSS 2.0

6.8

Média

MétricasAV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas NVIDIA Triton Inference Server (versões afetadas não especificadas)

Descrição O problema está relacionado a um estouro de inteiro ou erro de wraparound na API de carregamento de modelos. Isso pode ser acionado ao carregar um modelo com um tamanho de arquivo extremamente grande, potencialmente levando a uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

7Resp4Ss

Guang Gong

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-189

CWE-190: Integer Overflow or Wraparound

Identificadores relacionados

CVE-2024-53880