PT-2025-31845 · Nvidia · Nvidia Triton Inference Server

Ronen Shustin · Publicado 2025-08-04 · Atualizado 2025-08-23 · CVE-2025-23319

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do NVIDIA Triton Inference Server anteriores à 25.07

Descrição O NVIDIA Triton Inference Server para Windows e Linux contém uma vulnerabilidade no backend Python que permite a um invasor causar uma escrita fora dos limites ao enviar uma solicitação especialmente elaborada. A exploração bem-sucedida desta vulnerabilidade pode levar à execução remota de código, negação de serviço, adulteração de dados ou divulgação de informações. A cadeia de vulnerabilidades permite que invasores não autenticados obtenham controle total do servidor.

Recomendações Atualize para a versão 25.07 ou superior.

Correção

DoS

RCE

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-805

CWE-787

CWE-119

Identificadores relacionados

BDU:2025-09443

CVE-2025-23319

Produtos afetados

Nvidia Triton Inference Server

Referências · 36

• https://wiz.io/blog/nvidia-triton-cve-2025-23319-vuln-chain-to-ai-server · Nota
• https://nvidia.custhelp.com/app/answers/detail/a_id/5687 · Aviso do Fabricante
• https://twitter.com/zoomeye_team/status/1952672739686535269 · Publicação no Twitter
• https://t.me/CVEtracker/29339 · Publicação no Telegram
• https://twitter.com/dCypherIO/status/1952731359585189920 · Publicação no Twitter
• https://twitter.com/Andrewkek77/status/1952662784610595140 · Publicação no Twitter
• https://reddit.com/r/TechNadu/comments/1mi8jdc/todays_cyber_threat_snapshot_whats_blowing_up_in · Publicação no Reddit
• https://twitter.com/catnap707/status/1952484094354563483 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/1954124219672932444 · Publicação no Twitter
• https://t.me/S_E_Reborn/5807 · Publicação no Telegram
• https://twitter.com/AISecHub/status/1952549609038889128 · Publicação no Twitter
• https://twitter.com/securityRSS/status/1952769788914131017 · Publicação no Twitter
• https://twitter.com/zoomeye_team/status/1952669205779595501 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-23319 · Nota de Segurança
• https://t.me/TheDarkWebInformer/19393 · Publicação no Telegram