BDU:2025-12850

Опубликовано: 22 янв. 2025

Источник: fstec

CVSS3: 6.8

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость библиотеки NVIDIA RAPIDS связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код, вызвать отказ в обслуживании или раскрыть защищаемую информацию

Вендор

NVIDIA Corp.

Наименование ПО

RAPIDS cuDF and cuML

Версия ПО

до 24.12.00 (RAPIDS cuDF and cuML)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://nvidia.custhelp.com/app/answers/detail/a_id/5597

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-0140
CVE

EPSS

Процентиль: 40%

0.00186

Низкий

6.8 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2024-0140

CVSS3: 6.8

nvd

около 1 года назад

NVIDIA RAPIDS contains a vulnerability in cuDF and cuML, where a user could cause a deserialization of untrusted data issue. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure.

GHSA-c2w4-vhh6-4fxw

CVSS3: 6.8

github

около 1 года назад

EPSS

Процентиль: 40%

0.00186

Низкий

6.8 Medium

CVSS3

6.4 Medium

CVSS2