CVE-2022-21821
Yüksek
Açıklama
NVIDIA CUDA Toolkit SDK, cuobjdump bileşeninde bir tamsayı taşması (integer overflow) zafiyeti içermektedir. Bu zafiyeti istismar etmek için, uzak bir saldırganın yerel bir kullanıcının özel olarak hazırlanmış bozuk bir dosyayı indirmesini ve bu dosya üzerinde yerel olarak cuobjdump aracını çalıştırmasını sağlaması gerekir. Böyle bir saldırı; tam hizmet reddine (denial of service), veri gizliliği ve bütünlüğüne etkisine yol açan uzaktan kod çalıştırmaya neden olabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünNvidia Cuda Toolkit
Yayın29 Mar 2022
İlk görülme29 Mar 2022
Zayıflık türüCWE-1285CWE-1285
Nasıl düzeltilir
Güncelleyin
- nvidia cuda_toolkit11.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nvidia cuda_toolkit | v < 11.6.2 | 11.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.