PT-2024-15336 · Nvidia · Nvidia Nemo

Sim4N6 · Publicado 2024-04-05 · Atualizado 2025-10-10 · CVE-2024-0081

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Estrutura NVIDIA NeMo para Ubuntu (versões afetadas não especificadas)

Descrição

A estrutura NVIDIA NeMo para Ubuntu contém uma vulnerabilidade no diretório tools/asr webapp, na qual um invasor pode provocar uma alocação de recursos sem limites ou restrições. A exploração bem-sucedida dessa vulnerabilidade pode levar a uma negação de serviço no lado do servidor.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2024-0081

GHSA-X392-P65G-4RXX

PYSEC-2024-289

Produtos afetados

Nvidia Nemo

Referências · 8

• https://github.com/NVIDIA/NeMo/security/advisories/GHSA-x392-p65g-4rxx · Nota
• https://twitter.com/CVEnew/status/1776318271471440198 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0081 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1776347828605861894 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-0081 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2024-289 · Aviso do Fabricante
• https://t.me/cveNotify/138191 · Publicação no Telegram
• https://t.me/cvenotify/75854 · Publicação no Telegram