PT-2024-15340 · Nvidia · Nvidia Chatrtx

CVE-2024-0096 · Publicado 2024-05-06 · Atualizado 2025-09-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

NVIDIA ChatRTX para Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado ao gerenciamento inadequado de privilégios na interface do usuário do ChatRTX, onde as entradas do usuário podem alterar o fluxo de execução, levando potencialmente à divulgação de informações, escalonamento de privilégios e adulteração de dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-0096

Produtos afetados

Nvidia Chatrtx

Referências · 8

• https://osv.dev/vulnerability/CVE-2024-0096 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1791710382144594189 · Publicação no Twitter
• https://t.me/cveNotify/135677 · Publicação no Telegram
• https://twitter.com/fletch_ai/status/1787709078615294376 · Publicação no Twitter
• https://twitter.com/ethiack/status/1835642954418999789 · Publicação no Twitter
• https://twitter.com/cracbot/status/1792072767602610537 · Publicação no Twitter
• https://nvidia.custhelp.com/app/answers/detail/a_id/5533 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-0096 · Nota de Segurança