CVE-2026-24181
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
NVIDIA DALI zawiera podatność w komponencie, która umożliwia atakującemu nieprawidłową walidację indeksu. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi i ujawnienia informacji.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność do wykonania kodu, manipulacji danymi, spowodowania awarii systemu lub wycieku poufnych informacji, co stanowi poważne zagrożenie dla integralności i dostępności systemu.
Rekomendacja
Należy zaktualizować NVIDIA DALI do najnowszej wersji zawierającej poprawkę oraz zastosować odpowiednie mechanizmy kontroli dostępu.
Inne podatności w NVIDIA DALI
Zobacz wszystkie- CVE-2026-24180Wysokie
NVIDIA DALI zawiera podatność na przepełnienie bufora sterty. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu, manipulacji danymi, odmowy usługi lub ujawnienia informacji.
- CVE-2026-24156Wysokie
Podatność w NVIDIA DALI umożliwia deserializację niezaufanych danych, co może prowadzić do zdalnego wykonania kodu przez atakującego.
Oryginalny opis (angielski, źródło NVD)
NVIDIA DALI contains a vulnerability in a component where an attacker could cause an improper index validation. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure.