CVE-2026-24267
WysokieCVSS 7.8Streszczenie
Podatność zdalnego wykonania kodu w komponencie speech data explorer w NVIDIA NeMo Speech. Złośliwe dane mogą umożliwić atakującemu wykonanie kodu, eskalację uprawnień, ujawnienie informacji i modyfikację danych.
Ocena ryzyka
Zdalny atak może doprowadzić do całkowitego przejęcia systemu, eskalacji uprawnień i kradzieży danych.
Rekomendacja
Zainstaluj aktualizacje NVIDIA, ogranicz dostęp do komponentu i monitoruj nietypową aktywność.
Inne podatności w NVIDIA NeMo Speech
Zobacz wszystkie- CVE-2026-65111Wysokie
Podatność na wstrzyknięcie kodu w NVIDIA NeMo Speech. Złośliwe dane wejściowe mogą prowadzić do wykonania kodu, ujawnienia informacji i modyfikacji danych.
- CVE-2026-24239Wysokie
Podatność zdalnego wykonania kodu w NVIDIA NeMo Speech. Złośliwe dane mogą umożliwić atakującemu wykonanie kodu, ujawnienie informacji i modyfikację danych.
Oryginalny opis (angielski, źródło NVD)
NVIDIA NeMo Speech for all platforms contains a vulnerability in the speech data explorer component, where malicious data created by an attacker could cause remote code execution. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, and data tampering.