CVE-2026-65147
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Biblioteka NVIDIA DALI zawiera podatność pozwalającą atakującemu wywołać niekontrolowany odczyt poza zakresem bufora. Udana eksploatacja może doprowadzić do ujawnienia informacji oraz odmowy usługi.
Ocena ryzyka
Organizacja korzystająca z NVIDIA DALI może być narażona na wyciek danych oraz przerwy w działaniu usług przetwarzających dane. Ryzyko wzrasta, gdy biblioteka przetwarza niezaufane dane wejściowe.
Rekomendacja
Zaktualizuj NVIDIA DALI do najnowszej wersji zawierającej poprawkę i unikaj przetwarzania niezaufanych danych wejściowych do czasu wdrożenia aktualizacji.
Inne podatności w NVIDIA DALI
Zobacz wszystkie- CVE-2026-65148Wysokie
NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać przepełnienie bufora na stosie. Udana eksploatacja może prowadzić do wykonania kodu, ujawnienia informacji, modyfikacji danych i odmowy usługi.
- CVE-2026-65150Wysokie
NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać niekontrolowany odczyt poza granicami bufora. Udana eksploatacja może prowadzić do ujawnienia informacji, modyfikacji danych i odmowy usługi.
- CVE-2026-65149Wysokie
NVIDIA DALI zawiera podatność, która pozwala atakującemu wywołać niekontrolowany zapis poza granicami bufora. Udana eksploatacja może prowadzić do odmowy usługi, ujawnienia informacji i modyfikacji danych.
- CVE-2026-24181Wysokie
NVIDIA DALI zawiera podatność w komponencie, która umożliwia atakującemu nieprawidłową walidację indeksu. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi i ujawnienia informacji.
- CVE-2026-24180Wysokie
NVIDIA DALI zawiera podatność na przepełnienie bufora sterty. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu, manipulacji danymi, odmowy usługi lub ujawnienia informacji.
- CVE-2026-24156Wysokie
Podatność w NVIDIA DALI umożliwia deserializację niezaufanych danych, co może prowadzić do zdalnego wykonania kodu przez atakującego.
Oryginalny opis (angielski, źródło NVD)
NVIDIA DALI contains a vulnerability where an attacker could cause an uncontrolled out-of-bounds read. A successful exploit of this vulnerability might lead to information disclosure and denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS