CVE-2025-33220
Yüksək
Təsvir
NVIDIA vGPU proqram təminatının Virtual GPU Manager komponentində zərərli qonağın yaddaş boşaldıldıqdan sonra heap yaddaşına giriş etməsinə səbəb ola biləcəyi bir boşluq mövcuddur. Bu boşluğun uğurlu istismarı kodun icrasına, imtiyazların yüksəldilməsinə, məlumatların dəyişdirilməsinə, xidmətdən imtinaya və ya məlumat sızmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulVirtual GPU Manager
Dərc28 yan 2026
İlk görülmə28 yan 2026
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NVIDIA Virtual GPU Manager | 580.105.06(All versions prior to and including vGPU software 19.3), 570.195.02(All versions prior to and including vGPU software 18.5), 535.274.03(All versions prior to and including vGPU software 16.13) | — |
| NVIDIA GeForce | All driver versions prior to 590.48.01, All driver versions prior to 580.126.09, All driver versions prior to 570.211.01, All driver versions prior to 535.288.01 | — |
| NVIDIA RTX PRO, RTX, Quadro | All driver versions prior to 590.48.01, All driver versions prior to 580.126.09, All driver versions prior to 570.211.01, All driver versions prior to 535.288.01 | — |
| NVIDIA Tesla | All driver versions prior to 590.48.01, All driver versions prior to 580.126.09, All driver versions prior to 570.211.01, All driver versions prior to 535.288.01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.