Katalog podatności CVE

NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać niekontrolowany odczyt poza granicami bufora. Udana eksploatacja może prowadzić do ujawnienia informacji, modyfikacji danych i odmowy usługi.

NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać niekontrolowany zapis poza granicami bufora. Udana eksploatacja może prowadzić do odmowy usługi, ujawnienia informacji i modyfikacji danych.

NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać przepełnienie bufora na stosie. Udana eksploatacja może prowadzić do wykonania kodu, ujawnienia informacji, modyfikacji danych i odmowy usługi.

Biblioteka NVIDIA DALI zawiera podatność pozwalającą atakującemu wywołać niekontrolowany odczyt poza zakresem bufora. Udana eksploatacja może doprowadzić do ujawnienia informacji oraz odmowy usługi.

NVIDIA Isaac Lab zawiera podatność pozwalającą atakującemu na wstrzyknięcie kodu przez eval. Udana eksploatacja może doprowadzić do wykonania kodu, ujawnienia informacji, modyfikacji danych oraz odmowy usługi.

NVIDIA NVSentinel dla Linux zawiera podatność w komponencie platform-connectors, gdzie interfejs zdarzeń zdrowotnych gRPC, wystawiony przez światowo-zapisywalny gniazdo Unix, nie wymaga uwierzytelnienia. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi.

NVIDIA Megatron-LM zawiera podatność w ładowaniu checkpointów, gdzie atakujący może wywołać zdalne wykonanie kodu poprzez nakłonienie użytkownika do załadowania złośliwie spreparowanego pliku. Udana eksploatacja może doprowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz modyfikacji danych.

NVIDIA Megatron-LM na wszystkich platformach zawiera podatność w inferencji, gdzie atakujący może wywołać kolizje skrótów w pamięci podręcznej używanej do obsługi żądań inferencji. Udana eksploatacja może doprowadzić do modyfikacji danych oraz częściowego ujawnienia informacji.

NVIDIA AIStore dla Linuksa zawiera podatność typu path traversal w obsłudze zmiany nazwy obiektów po stronie celu, gdzie nieuwierzytelniony zdalny atakujący może przesłać spreparowaną ścieżkę docelową bezpośrednio do celu AIStore, powodując dowolne utworzenie lub nadpisanie pliku. Udana eksploatacja może doprowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji, modyfikacji danych oraz odmowy usługi.

NVIDIA AIStore dla Linuksa zawiera podatność w komponencie sortowania rozproszonego, gdzie atakujący może wywołać podatność typu server-side request forgery poprzez dostarczenie spreparowanego adresu URL zewnętrznej mapy kluczy. Udana eksploatacja może doprowadzić do ujawnienia informacji.

Wada znaleziona w pinie PKCS#11 clevis. Demon clevis-pkcs11-afunix-socket-unlock ulega awarii, gdy klient AF_UNIX łączy się z gniazdem danych bez przypisanego adresu, z powodu niedomiaru liczby całkowitej w obsłudze wyniku getpeername. Powoduje to odmowę usługi, uniemożliwiając odszyfrowanie dysków LUKS podczas uruchamiania.

Wada znaleziona w gnome-remote-desktop w Red Hat Enterprise Linux. W ścieżce odczytu TLS VNC, częściowe zużycie wewnętrznego bufora peek nieprawidłowo przenosi pozostałe bajty do bufora dostarczonego przez wywołującego zamiast kompaktować bufor peek. Zdalny atakujący, który może dotrzeć do włączonego nasłuchiwacza VNC TLS i wywołać niezgodność rozmiaru peek/read, może spowodować zapis poza zakresem, prowadzący do odmowy usługi.

Obejście mechanizmu mitygacji w komponencie obsługi plików (File Handling). Podatność została naprawiona w Firefox ESR 153.5 oraz Thunderbird 153.5.

Obejście mechanizmu mitygacji w komponencie obsługi plików (File Handling). Podatność została naprawiona w Firefox ESR 153.5 oraz Thunderbird 153.5.

Podatność typu denial-of-service w komponencie Printing: Output. Została naprawiona w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.

Podatność w komponencie DOM: Core & HTML umożliwia obejście mechanizmów ochronnych. Problem został naprawiony w przeglądarce Firefox 158 i kliencie poczty Thunderbird 158.

Podatność typu race condition w komponencie Networking: DNS. Została naprawiona w Firefox 158 i Thunderbird 158.

Podatność na eskalację uprawnień w komponencie WebExtensions. Została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Podatność typu ujawnienie informacji w komponencie Storage: IndexedDB. Luka została naprawiona w wersjach Firefox 158, Firefox ESR 153.5, Thunderbird 158 oraz Thunderbird 153.5.

Podatność typu wyścig (race condition) w komponencie XPCOM. Problem został naprawiony w Firefox 158, Firefox ESR 153.5, Thunderbird 158 i Thunderbird 153.5.