CVE-2025-23272

ŚrednieCVSS 5.7

Opublikowano: 24/09/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Biblioteka NVIDIA nvJPEG zawiera lukę, w której atakujący może wywołać odczyt poza granicami bufora za pomocą specjalnie spreparowanego pliku JPEG. Udany atak może prowadzić do ujawnienia informacji lub odmowy usługi.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych lub spowodować awarię usługi, co wpływa na poufność i dostępność.

Rekomendacja

Zaktualizuj bibliotekę NVIDIA nvJPEG do najnowszej wersji zawierającej poprawkę.

Inne podatności w NVIDIA nvJPEG

CVE-2026-65160Średnie
NVIDIA nvJPEG zawiera lukę, w której atakujący może wywołać dzielenie przez zero. Skuteczne wykorzystanie może prowadzić do odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

NVIDIA nvJPEG library contains a vulnerability where an attacker can cause an out-of-bounds read by means of a specially crafted JPEG file. A successful exploit of this vulnerability might lead to information disclosure or denial of service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS