CVE-2024-0083
Orta
Açıklama
Windows için NVIDIA ChatRTX, kullanıcıların tarayıcılarında kötü amaçlı betikler çalıştırarak bir saldırganın ağ üzerinden siteler arası betik çalıştırma (XSS) hatasına neden olabileceği bir UI zafiyeti içermektedir. Bu zafiyetin başarıyla istismar edilmesi; kod çalıştırmaya, hizmet reddine ve bilgi ifşasına yol açabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünNvidia Chatrtx
Yayın8 Nis 2024
İlk görülme8 Nis 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- nvidia chatrtx0.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nvidia chatrtx | v < 0.2.1 | 0.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.