CVE-2026-65148
WysokieCVSS 7.3Streszczenie
NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać przepełnienie bufora na stosie. Udana eksploatacja może prowadzić do wykonania kodu, ujawnienia informacji, modyfikacji danych i odmowy usługi.
Ocena ryzyka
Podatność może umożliwić wykonanie dowolnego kodu i poważne naruszenie bezpieczeństwa systemu wykorzystującego NVIDIA DALI.
Rekomendacja
Należy zaktualizować NVIDIA DALI do wersji z poprawką oraz unikać przetwarzania niezaufanych danych wejściowych.
Inne podatności w NVIDIA DALI
Zobacz wszystkie- CVE-2026-65150Wysokie
NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać niekontrolowany odczyt poza granicami bufora. Udana eksploatacja może prowadzić do ujawnienia informacji, modyfikacji danych i odmowy usługi.
- CVE-2026-65149Wysokie
NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać niekontrolowany zapis poza granicami bufora. Udana eksploatacja może prowadzić do odmowy usługi, ujawnienia informacji i modyfikacji danych.
- CVE-2026-65147Wysokie
Biblioteka NVIDIA DALI zawiera podatność pozwalającą atakującemu wywołać niekontrolowany odczyt poza zakresem bufora. Udana eksploatacja może doprowadzić do ujawnienia informacji oraz odmowy usługi.
- CVE-2026-24181Wysokie
NVIDIA DALI zawiera podatność w komponencie, która umożliwia atakującemu nieprawidłową walidację indeksu. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi i ujawnienia informacji.
- CVE-2026-24180Wysokie
NVIDIA DALI zawiera podatność na przepełnienie bufora sterty. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu, manipulacji danymi, odmowy usługi lub ujawnienia informacji.
- CVE-2026-24156Wysokie
Podatność w NVIDIA DALI umożliwia deserializację niezaufanych danych, co może prowadzić do zdalnego wykonania kodu przez atakującego.
Oryginalny opis (angielski, źródło NVD)
NVIDIA DALI contains a vulnerability where an attacker could cause a stack-based buffer overflow. A successful exploit of this vulnerability might lead to code execution, information disclosure, data tampering, and denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS