BDU:2025-05408

Опубликовано: 24 окт. 2024

Источник: fstec

CVSS3: 6.8

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость библиотеки nvJPEG2000 программного обеспечения графического процессора NVIDIA GPU связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перезаписать данные в буфере памяти с помощью специально созданного вредоносного файла

Вендор

NVIDIA Corp.

Наименование ПО

nvJPEG2000

Версия ПО

0.8.0 (nvJPEG2000)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Сообщество свободного программного обеспечения Linux -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://nvidia.custhelp.com/app/answers/detail/a_id/5596

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 17%

0.00054

Низкий

6.8 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2024-0144

CVSS3: 6.8

nvd

12 месяцев назад

NVIDIA nvJPEG2000 library contains a vulnerability where an attacker can cause a buffer overflow issue by means of a specially crafted JPEG2000 file. A successful exploit of this vulnerability might lead to data tampering.

GHSA-pvrm-pgp5-5hc5

CVSS3: 6.8

github

12 месяцев назад

EPSS

Процентиль: 17%

0.00054

Низкий

6.8 Medium

CVSS3

7.1 High

CVSS2