PT-2024-12257 · Nvidia · Nvidia Nvjpeg2000 Library

Hjy79425575 · Publicado 2024-04-05 · Atualizado 2024-04-08 · CVE-2023-31028

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.8

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Biblioteca NVIDIA nvJPEG2000 para Windows e Linux (versões afetadas não especificadas)

Descrição

A biblioteca NVIDIA nvJPEG2000 contém uma vulnerabilidade devido a uma validação inadequada de entradas, o que poderia permitir que um invasor utilizasse um arquivo de entrada especialmente criado. Uma exploração bem-sucedida poderia resultar em uma negação parcial de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2023-31028

Produtos afetados

Nvidia Nvjpeg2000 Library

Referências · 6

• https://nvidia.custhelp.com/app/answers/detail/a_id/5517 · Nota
• https://twitter.com/CVEnew/status/1776313563511930923 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1776350865227497614 · Publicação no Twitter
• https://t.me/cvenotify/75848 · Publicação no Telegram
• https://twitter.com/NVIDIAPSIRT/status/1776385711031332937 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-31028 · Nota de Segurança