CVE-2022-42273

Опубликовано: 12 янв. 2023

Источник: nvd

CVSS3: 8.1

CVSS3: 8.8

EPSS Низкий

Описание

NVIDIA BMC contains a vulnerability in libwebsocket, where an authorized attacker can cause a buffer overflow and cause a denial of service or gain code execution.

Ссылки

https://nvidia.custhelp.com/app/answers/detail/a_id/5435
Vendor Advisory
https://nvidia.custhelp.com/app/answers/detail/a_id/5435
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:nvidia:dgx_a100_firmware:*:*:*:*:bmc:*:*:*

Версия до 00.19.07 (исключая)

cpe:2.3:h:nvidia:dgx_a100:-:*:*:*:*:*:*:*

EPSS

Процентиль: 50%

0.00264

Низкий

8.1 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-120

Связанные уязвимости

GHSA-28pc-f543-jq2v

CVSS3: 8.8

github

больше 2 лет назад

NVIDIA BMC contains a vulnerability in libwebsocket, where an authorized attacker can cause a buffer overflow and cause a denial of service or gain code execution.

EPSS

Процентиль: 50%

0.00264

Низкий

8.1 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-120