CVE-2026-65160

ŚrednieCVSS 5.5

Opublikowano: 03/11/2026(UTC)Zaktualizowano: 03/11/2026(UTC)Przetłumaczono: 03/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

NVIDIA nvJPEG zawiera lukę, w której atakujący może wywołać dzielenie przez zero. Skuteczne wykorzystanie może prowadzić do odmowy usługi.

Ocena ryzyka

Atakujący może spowodować awarię lub niedostępność usług przetwarzających obrazy JPEG z użyciem nvJPEG. Może to zakłócić działanie aplikacji zależnych od tej biblioteki.

Rekomendacja

Zaktualizuj NVIDIA nvJPEG do wersji zawierającej poprawkę producenta. Ogranicz przetwarzanie niezaufanych obrazów JPEG do czasu wdrożenia aktualizacji.

Inne podatności w NVIDIA nvJPEG

CVE-2025-23272Średnie
Biblioteka NVIDIA nvJPEG zawiera lukę, w której atakujący może wywołać odczyt poza granicami bufora za pomocą specjalnie spreparowanego pliku JPEG. Udany atak może prowadzić do ujawnienia informacji lub odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

NVIDIA nvJPEG contains a vulnerability where an attacker could cause a divide-by-zero. A successful exploit of this vulnerability might lead to denial of service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS