CVE-2026-65111

WysokieCVSS 7.8

Opublikowano: 22/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 22/09/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzyknięcie kodu w NVIDIA NeMo Speech. Złośliwe dane wejściowe mogą prowadzić do wykonania kodu, ujawnienia informacji i modyfikacji danych.

Ocena ryzyka

Atakujący może wykonać dowolny kod w kontekście aplikacji, uzyskać dostęp do danych i naruszyć ich integralność.

Rekomendacja

Zaktualizuj NeMo Speech do najnowszej wersji, odkażaj dane wejściowe i stosuj zasadę najmniejszych uprawnień.

Inne podatności w NVIDIA NeMo Speech

Zobacz wszystkie

CVE-2026-24267Wysokie
Podatność zdalnego wykonania kodu w komponencie speech data explorer w NVIDIA NeMo Speech. Złośliwe dane mogą umożliwić atakującemu wykonanie kodu, eskalację uprawnień, ujawnienie informacji i modyfikację danych.
CVE-2026-24239Wysokie
Podatność zdalnego wykonania kodu w NVIDIA NeMo Speech. Złośliwe dane mogą umożliwić atakującemu wykonanie kodu, ujawnienie informacji i modyfikację danych.

Oryginalny opis (angielski, źródło NVD)

NVIDIA NeMo Speech for all platforms contains a vulnerability where malicious input created by an attacker could cause a code injection. A successful exploit of this vulnerability might lead to code execution, information disclosure, and data tampering.