CVE-2025-23274
Orta
Təsvir
NVIDIA nvJPEG-də JPEG kodlaşdırılması ilə bağlı bir boşluq mövcuddur ki, burada istifadəçi massiv indeks hesablamalarında tam ədəd daşmasına (integer overflow) səbəb olan ölçülərə malik zərərli şəkildə hazırlanmış giriş təsviri təqdim etməklə sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb ola bilər. Bu boşluğun uğurlu istismarı xidmətdən imtinaya (denial of service) səbəb ola bilər.
CiddilikOrta
CVSS4.5
İstismar ehtimalı—
MəhsulNVIDIA CUDA Toolkit
Dərc24 sen 2025
İlk görülmə24 sen 2025
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NVIDIA NVIDIA CUDA Toolkit | All versions prior to CUDA Toolkit 13.0 | — |
| NVIDIA nvJPEG | All versions prior to nvJPEG 13.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.