PT-2025-40302 · Nvidia · Nvidia Installer For Windows

Dong-Uk Kim + 1 · Publicado 2025-09-30 · Atualizado 2025-10-12 · CVE-2025-23297

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Instalador NVIDIA para NvAPP para Windows (versões afetadas não especificadas)

Descrição O Instalador NVIDIA para NvAPP para Windows apresenta uma falha no processo de instalação do FrameviewSDK. Um atacante com acesso local não privilegiado pode alterar arquivos dentro do diretório do Frameview SDK. Uma exploração bem-sucedida pode resultar em elevação de privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2025-13805

CVE-2025-23297

Produtos afetados

Nvidia Installer For Windows

Referências · 10

• https://twitter.com/CVEnew/status/1973511870020550693 · Publicação no Twitter
• https://t.me/secharvester/20341 · Publicação no Telegram
• https://t.me/cveNotify/137129 · Publicação no Telegram
• https://t.me/CVEtracker/33885 · Publicação no Telegram
• https://nvidia.custhelp.com/app/answers/detail/a_id/5682 · Nota
• https://twitter.com/secharvesterx/status/1977479496279142465 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-13805 · Nota de Segurança
• https://tfll37.blogspot.com/2025/10/cve-2025-23297-nvidia-frameview-sdk.html · Publicação no Reddit
• https://cve.org/CVERecord?id=CVE-2025-23297 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-23297 · Nota de Segurança