CVE-2025-23308
Düşük
Açıklama
Tüm platformlar için NVIDIA CUDA Toolkit, bir saldırganın kullanıcıya kötü amaçlı bir ELF dosyasını nvdisasm ile çalıştırmasını sağlayarak yığın tabanlı arabellek taşmasına neden olabileceği bir nvdisasm zafiyeti içermektedir. Bu zafiyetin başarıyla istismar edilmesi, nvdisasm'ı çalıştıran kullanıcının yetki düzeyinde rastgele kod çalıştırılmasına yol açabilir.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünNvidia Cuda Toolkit
Yayın24 Eyl 2025
İlk görülme24 Eyl 2025
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Güncelleyin
- nvidia cuda_toolkit13.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nvidia cuda_toolkit | v < 13.0.0 | 13.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.