PT-2025-31924 · Nvidia · Nvidia Triton Inference Server

Will Vandevanter · Publicado 2025-08-04 · Atualizado 2025-10-08 · CVE-2025-23311

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NVIDIA Triton Inference Server versões anteriores à 25.07

Descrição O NVIDIA Triton Inference Server contém uma falha na qual um atacante pode provocar um estouro de pilha por meio de solicitações HTTP manipuladas. A exploração bem-sucedida pode resultar em execução remota de código, negação de serviço, divulgação de informações ou adulteração de dados. A vulnerabilidade envolve um estouro de buffer baseado em pilha.

Recomendações Atualize o NVIDIA Triton Inference Server para a versão 25.07 ou posterior.

Correção

DoS

RCE

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-09654

CVE-2025-23311

Produtos afetados

Nvidia Triton Inference Server

Referências · 15

• https://bdu.fstec.ru/vul/2025-09654 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-23311 · Nota de Segurança
• https://reddit.com/r/CVEWatch/comments/1mkr5zs/top_10_trending_cves_08082025 · Publicação no Reddit
• https://t.me/poxek/5418 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-23311 · Aviso do Fabricante
• https://twitter.com/offseq/status/1953290158377247166 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1mj0l93/top_10_trending_cves_06082025 · Publicação no Reddit
• https://nvidia.custhelp.com/app/answers/detail/a_id/5687 · Aviso do Fabricante
• https://t.me/CVEtracker/29336 · Publicação no Telegram
• https://twitter.com/HunterMapping/status/1953001034499903682 · Publicação no Twitter
• https://t.me/cveNotify/131065 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-23311 · Nota de Segurança
• https://twitter.com/trailofbits/status/1952694252338544804 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/1954124230947160522 · Publicação no Twitter
• https://twitter.com/trailofbits/status/1975922904857514057 · Publicação no Twitter