PT-2025-38156 · Nvidia · Nvidia Triton Inference Server

CVE-2025-23328 · Publicado 2025-09-16 · Atualizado 2025-09-18

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas NVIDIA Triton Inference Server para Windows e Linux (versões afetadas não especificadas)

Descrição O NVIDIA Triton Inference Server para Windows e Linux contém uma falha na qual um atacante poderia causar uma escrita fora dos limites por meio de uma entrada especialmente elaborada. A exploração bem-sucedida desta falha pode resultar em negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-13796

CVE-2025-23328

Produtos afetados

Nvidia Triton Inference Server

Referências · 7

• https://t.me/CVEtracker/32807 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-23328 · Nota de Segurança
• https://twitter.com/CVEnew/status/1968561164775821636 · Publicação no Twitter
• https://nvidia.custhelp.com/app/answers/detail/a_id/5691 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-23328 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-13796 · Nota de Segurança
• https://twitter.com/zoomeye_team/status/1968237164623503639 · Publicação no Twitter