Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-p72j-m23g-j25c

Опубликовано: 16 дек. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 7.3

Описание

NVIDIA NeMo Framework contains a vulnerability in model loading that could allow an attacker to exploit improper control mechanisms if a user loads a maliciously crafted file. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, and data tampering.

NVIDIA NeMo Framework contains a vulnerability in model loading that could allow an attacker to exploit improper control mechanisms if a user loads a maliciously crafted file. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, and data tampering.

EPSS

Процентиль: 19%
0.0006
Низкий

7.3 High

CVSS3

Дефекты

CWE-502

Связанные уязвимости

CVSS3: 7.3
nvd
около 2 месяцев назад

NVIDIA NeMo Framework contains a vulnerability in model loading that could allow an attacker to exploit improper control mechanisms if a user loads a maliciously crafted file. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, and data tampering.

CVSS3: 7.3
fstec
около 2 месяцев назад

Уязвимость комплексной платформы для тренировки и применения нейронных сетей в области обработки речи и естественного языка NVIDIA NeMo, связанная с недостатками механизма десериализации, позволяющая нарушителю осуществить подмену данных, повысить свои привилегии, выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 19%
0.0006
Низкий

7.3 High

CVSS3

Дефекты

CWE-502