CVE-2026-24239

WysokieCVSS 7.8

Opublikowano: 22/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 22/09/2026(UTC)NVD NIST

Streszczenie

Podatność zdalnego wykonania kodu w NVIDIA NeMo Speech. Złośliwe dane mogą umożliwić atakującemu wykonanie kodu, ujawnienie informacji i modyfikację danych.

Ocena ryzyka

Atakujący może zdalnie wykonać kod, uzyskać dostęp do danych i naruszyć ich integralność.

Rekomendacja

Zaktualizuj NeMo Speech, odkażaj dane wejściowe i stosuj segmentację sieci.

Inne podatności w NVIDIA NeMo Speech

Zobacz wszystkie

CVE-2026-65111Wysokie
Podatność na wstrzyknięcie kodu w NVIDIA NeMo Speech. Złośliwe dane wejściowe mogą prowadzić do wykonania kodu, ujawnienia informacji i modyfikacji danych.
CVE-2026-24267Wysokie
Podatność zdalnego wykonania kodu w komponencie speech data explorer w NVIDIA NeMo Speech. Złośliwe dane mogą umożliwić atakującemu wykonanie kodu, eskalację uprawnień, ujawnienie informacji i modyfikację danych.

Oryginalny opis (angielski, źródło NVD)

NVIDIA NeMo Speech for all platforms contains a vulnerability where malicious data created by an attacker could cause remote code execution. A successful exploit of this vulnerability might lead to code execution, information disclosure, and data tampering.