CVE-2025-23273

Опубликовано: 24 сент. 2025

Источник: nvd

CVSS3: 2.5

CVSS3: 4.7

EPSS Низкий

Описание

NVIDIA CUDA Toolkit for all platforms contains a vulnerability in nvJPEG where a local authenticated user may cause a divide by zero error by submitting a specially crafted JPEG file. A successful exploit of this vulnerability may lead to denial of service.

Ссылки

https://nvd.nist.gov/vuln/detail/CVE-2025-23273
Technical Description
https://nvidia.custhelp.com/app/answers/detail/a_id/5661
Vendor Advisory
https://www.cve.org/CVERecord?id=CVE-2025-23273
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:nvidia:cuda_toolkit:*:*:*:*:*:*:*:*

Версия до 13.0.0 (исключая)

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:nvidia:nvjpeg:-:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

cpe:2.3:o:nvidia:driveos:-:*:*:*:*:*:*:*

cpe:2.3:o:nvidia:linux_for_tegra:-:*:*:*:*:*:*:*

EPSS

Процентиль: 2%

0.00015

Низкий

2.5 Low

CVSS3

4.7 Medium

CVSS3

Дефекты

CWE-369

Связанные уязвимости

CVE-2025-23273

CVSS3: 2.5

ubuntu

2 месяца назад

CVE-2025-23273

CVSS3: 2.5

debian

2 месяца назад

NVIDIA CUDA Toolkit for all platforms contains a vulnerability in nvJP ...

GHSA-747g-7pf6-5q6p

CVSS3: 2.5

github

2 месяца назад

BDU:2025-12623

CVSS3: 2.5

fstec

2 месяца назад

Уязвимость библиотеки nvJPEG программного средства для параллельных вычислений на графических процессорах NVIDIA CUDA Toolkit, позволяющая нарушителю вызвать отказ в обслуживании

ROS-20251031-02

CVSS3: 4.2

redos

около 1 месяца назад

Множественные уязвимости cuda

EPSS

Процентиль: 2%

0.00015

Низкий

2.5 Low

CVSS3

4.7 Medium

CVSS3

Дефекты

CWE-369