CVE-2026-24180
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
NVIDIA DALI zawiera podatność na przepełnienie bufora sterty. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu, manipulacji danymi, odmowy usługi lub ujawnienia informacji.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie systemu, naruszenie poufności i integralności danych oraz przerwanie działania usług.
Rekomendacja
Zaleca się natychmiastową aktualizację NVIDIA DALI do najnowszej wersji zawierającej poprawkę.
Inne podatności w NVIDIA DALI
Zobacz wszystkie- CVE-2026-24181Wysokie
NVIDIA DALI zawiera podatność w komponencie, która umożliwia atakującemu nieprawidłową walidację indeksu. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi i ujawnienia informacji.
- CVE-2026-24156Wysokie
Podatność w NVIDIA DALI umożliwia deserializację niezaufanych danych, co może prowadzić do zdalnego wykonania kodu przez atakującego.
Oryginalny opis (angielski, źródło NVD)
NVIDIA DALI contains a vulnerability in a component where an attacker could cause a heap-based buffer overflow. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure.