CVE-2026-24156

WysokieCVSS 7.3

Opublikowano: 07/04/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Podatność w NVIDIA DALI umożliwia deserializację niezaufanych danych, co może prowadzić do zdalnego wykonania kodu przez atakującego.

Ocena ryzyka

Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad systemem, kradzież danych lub zakłócenie działania usług.

Rekomendacja

Zaleca się natychmiastową aktualizację NVIDIA DALI do najnowszej wersji oraz ograniczenie dostępu do nieufnych źródeł danych.

Inne podatności w NVIDIA DALI

Zobacz wszystkie

CVE-2026-24181Wysokie
NVIDIA DALI zawiera podatność w komponencie, która umożliwia atakującemu nieprawidłową walidację indeksu. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi i ujawnienia informacji.
CVE-2026-24180Wysokie
NVIDIA DALI zawiera podatność na przepełnienie bufora sterty. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu, manipulacji danymi, odmowy usługi lub ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

NVIDIA DALI contains a vulnerability where an attacker could cause a deserialization of untrusted data. A successful exploit of this vulnerability might lead to arbitrary code execution.