CVE-2026-24180
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
NVIDIA DALI zawiera podatność na przepełnienie bufora sterty. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu, manipulacji danymi, odmowy usługi lub ujawnienia informacji.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie systemu, naruszenie poufności i integralności danych oraz przerwanie działania usług.
Rekomendacja
Zaleca się natychmiastową aktualizację NVIDIA DALI do najnowszej wersji zawierającej poprawkę.
Inne podatności w NVIDIA DALI
Zobacz wszystkie- CVE-2026-65150Wysokie
NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać niekontrolowany odczyt poza granicami bufora. Udana eksploatacja może prowadzić do ujawnienia informacji, modyfikacji danych i odmowy usługi.
- CVE-2026-65149Wysokie
NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać niekontrolowany zapis poza granicami bufora. Udana eksploatacja może prowadzić do odmowy usługi, ujawnienia informacji i modyfikacji danych.
- CVE-2026-65148Wysokie
NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać przepełnienie bufora na stosie. Udana eksploatacja może prowadzić do wykonania kodu, ujawnienia informacji, modyfikacji danych i odmowy usługi.
- CVE-2026-65147Wysokie
Biblioteka NVIDIA DALI zawiera podatność pozwalającą atakującemu wywołać niekontrolowany odczyt poza zakresem bufora. Udana eksploatacja może doprowadzić do ujawnienia informacji oraz odmowy usługi.
- CVE-2026-24181Wysokie
NVIDIA DALI zawiera podatność w komponencie, która umożliwia atakującemu nieprawidłową walidację indeksu. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi i ujawnienia informacji.
- CVE-2026-24156Wysokie
Podatność w NVIDIA DALI umożliwia deserializację niezaufanych danych, co może prowadzić do zdalnego wykonania kodu przez atakującego.
Oryginalny opis (angielski, źródło NVD)
NVIDIA DALI contains a vulnerability in a component where an attacker could cause a heap-based buffer overflow. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS