CVE-2025-23345
Orta
Açıklama
Windows ve Linux için NVIDIA Display Driver, bir saldırganın sınır dışı okuma (out-of-bounds read) işlemine neden olabileceği bir video kod çözücü zafiyeti içermektedir. Bu zafiyetin başarıyla istismar edilmesi, bilgi ifşasına veya hizmet reddine yol açabilir.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünNVIDIA RTX, Quadro, NVS
Yayın23 Eki 2025
İlk görülme23 Eki 2025
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NVIDIA NVIDIA RTX, Quadro, NVS | All driver versions prior to 581.42, All driver versions prior to 573.76, All driver versions prior to 539.56, All driver versions prior to 580.95.05, All driver versions prior to 570.195.03, All driver versions prior to 535.274.02 | — |
| NVIDIA GeForce | All driver versions prior to 581.42, All driver versions prior to 580.95.05, All driver versions prior to 570.195.03, All driver versions prior to 535.274.02 | — |
| NVIDIA Tesla | All driver versions prior to 581.42, All driver versions prior to 573.76, All driver versions prior to 539.56, All driver versions prior to 580.95.05, All driver versions prior to 570.195.03, All driver versions prior to 535.274.02 | — |
| NVIDIA Guest driver | 580.82.07(All versions up to and including the August 2025 release), 570.172.08(All versions prior to and including vGPU 18.4), 535.261.03(All versions prior to and including vGPU 16.11), 581.15(All versions prior to and including vGPU19.1), 573.48(All versions prior to and including vGPU 18.4), 539.41(All versions prior to and including vGPU 16.11), 580.82.07(All versions prior to and including vGPU 19.1) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.