Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-05406

Опубликовано: 24 окт. 2024
Источник: fstec
CVSS3: 6.8
CVSS2: 7.1
EPSS Низкий

Описание

Уязвимость библиотеки nvJPEG2000 программного обеспечения графического процессора NVIDIA GPU связана с переполнением буфера при обработке параметра Ndecomp. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, может перезаписать данные в буфере памяти с помощью специально созданного вредоносного файла

Вендор

NVIDIA Corp.

Наименование ПО

nvJPEG2000

Версия ПО

0.8.0 (nvJPEG2000)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .
Microsoft Corp Windows -
Сообщество свободного программного обеспечения Linux -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://nvidia.custhelp.com/app/answers/detail/a_id/5596

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 22%
0.00071
Низкий

6.8 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVSS3: 6.8
nvd
12 месяцев назад

NVIDIA nvJPEG2000 library contains a vulnerability where an attacker can cause a heap-based buffer overflow issue by means of a specially crafted JPEG2000 file. A successful exploit of this vulnerability might lead to code execution and data tampering.

CVSS3: 6.8
github
12 месяцев назад

NVIDIA nvJPEG2000 library contains a vulnerability where an attacker can cause a heap-based buffer overflow issue by means of a specially crafted JPEG2000 file. A successful exploit of this vulnerability might lead to code execution and data tampering.

EPSS

Процентиль: 22%
0.00071
Низкий

6.8 Medium

CVSS3

7.1 High

CVSS2