CVE-2026-65147
WysokieCVSS 7.3Streszczenie
Biblioteka NVIDIA DALI zawiera podatność pozwalającą atakującemu wywołać niekontrolowany odczyt poza zakresem bufora. Udana eksploatacja może doprowadzić do ujawnienia informacji oraz odmowy usługi.
Ocena ryzyka
Organizacja korzystająca z NVIDIA DALI może być narażona na wyciek danych oraz przerwy w działaniu usług przetwarzających dane. Ryzyko wzrasta, gdy biblioteka przetwarza niezaufane dane wejściowe.
Rekomendacja
Zaktualizuj NVIDIA DALI do najnowszej wersji zawierającej poprawkę i unikaj przetwarzania niezaufanych danych wejściowych do czasu wdrożenia aktualizacji.
Inne podatności w NVIDIA DALI
Zobacz wszystkie- CVE-2026-65150Wysokie
NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać niekontrolowany odczyt poza granicami bufora. Udana eksploatacja może prowadzić do ujawnienia informacji, modyfikacji danych i odmowy usługi.
- CVE-2026-65149Wysokie
NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać niekontrolowany zapis poza granicami bufora. Udana eksploatacja może prowadzić do odmowy usługi, ujawnienia informacji i modyfikacji danych.
- CVE-2026-65148Wysokie
NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać przepełnienie bufora na stosie. Udana eksploatacja może prowadzić do wykonania kodu, ujawnienia informacji, modyfikacji danych i odmowy usługi.
- CVE-2026-24181Wysokie
NVIDIA DALI zawiera podatność w komponencie, która umożliwia atakującemu nieprawidłową walidację indeksu. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi i ujawnienia informacji.
- CVE-2026-24180Wysokie
NVIDIA DALI zawiera podatność na przepełnienie bufora sterty. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu, manipulacji danymi, odmowy usługi lub ujawnienia informacji.
- CVE-2026-24156Wysokie
Podatność w NVIDIA DALI umożliwia deserializację niezaufanych danych, co może prowadzić do zdalnego wykonania kodu przez atakującego.
Oryginalny opis (angielski, źródło NVD)
NVIDIA DALI contains a vulnerability where an attacker could cause an uncontrolled out-of-bounds read. A successful exploit of this vulnerability might lead to information disclosure and denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS