Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-23308

Опубликовано: 24 сент. 2025
Источник: nvd
CVSS3: 3.3
CVSS3: 7.8
EPSS Низкий

Описание

NVIDIA CUDA Toolkit for all platforms contains a vulnerability in nvdisasm where an attacker may cause a heap-based buffer overflow by getting the user to run nvdisasm on a malicious ELF file. A successful exploit of this vulnerability may lead to arbitrary code execution at the privilege level of the user running nvdisasm.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:nvidia:cuda_toolkit:*:*:*:*:*:*:*:*
Версия до 13.0.0 (исключая)

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 2%
0.00014
Низкий

3.3 Low

CVSS3

7.8 High

CVSS3

Дефекты

CWE-122

Связанные уязвимости

CVSS3: 3.3
ubuntu
2 месяца назад

NVIDIA CUDA Toolkit for all platforms contains a vulnerability in nvdisasm where an attacker may cause a heap-based buffer overflow by getting the user to run nvdisasm on a malicious ELF file. A successful exploit of this vulnerability may lead to arbitrary code execution at the privilege level of the user running nvdisasm.

CVSS3: 3.3
debian
2 месяца назад

NVIDIA CUDA Toolkit for all platforms contains a vulnerability in nvdi ...

CVSS3: 3.3
github
2 месяца назад

NVIDIA CUDA Toolkit for all platforms contains a vulnerability in nvdisasm where an attacker may cause a heap-based buffer overflow by getting the user to run nvdisasm on a malicious ELF file. A successful exploit of this vulnerability may lead to arbitrary code execution at the privilege level of the user running nvdisasm.

CVSS3: 3.3
fstec
2 месяца назад

Уязвимость файла nvdisasm программного средства для параллельных вычислений на графических процессорах NVIDIA CUDA Toolkit, позволяющая нарушителю выполнить произвольный код

CVSS3: 3.3
redos
около 1 месяца назад

Множественные уязвимости cuda-nvdisasm

EPSS

Процентиль: 2%
0.00014
Низкий

3.3 Low

CVSS3

7.8 High

CVSS3

Дефекты

CWE-122