CVE-2022-21821
Yüksək
Təsvir
NVIDIA CUDA Toolkit SDK-nın cuobjdump komponentində tam ədədlərin daşması (integer overflow) zəifliyi mövcuddur. Bu zəiflikdən istifadə etmək üçün uzaqdakı hücumçu lokal istifadəçinin xüsusi hazırlanmış, korlanmış faylı yükləməsini və həmin fayl üzərində cuobjdump proqramını lokal olaraq işə salmasını tələb edir. Belə bir hücum, xidmətdən tam imtinaya səbəb olan uzaqdan kodun icrasına, habelə məlumatların konfidensiallığına və bütövlüyünə təsir göstərə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulNvidia Cuda Toolkit
Dərc29 mar 2022
İlk görülmə29 mar 2022
Zəiflik növüCWE-1285CWE-1285
Necə düzəltmək olar
Yeniləyin
- nvidia cuda_toolkit11.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nvidia cuda_toolkit | v < 11.6.2 | 11.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.