PT-2025-43539 · Nvidia · Nvidia Project G-Assist

Publicado 2025-10-09 · Atualizado 2025-10-28 · CVE-2025-23347

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NVIDIA Project G-Assist (versões afetadas não especificadas)

Descrição O NVIDIA Project G-Assist contém uma falha que pode permitir que um atacante escale permissões. A exploração desta falha pode resultar em execução de código, escalonamento de privilégios, adulteração de dados, negação de serviço e divulgação de informações. A vulnerabilidade afeta atacantes locais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

LPE

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2025-14744

CVE-2025-23347

Produtos afetados

Nvidia Project G-Assist

Referências · 8

• https://twitter.com/cracbot/status/1983126655658012892 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1981432869458211173 · Publicação no Twitter
• https://nvidia.custhelp.com/app/answers/detail/a_id/5703 · Nota
• https://t.me/CVEtracker/35597 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-23347 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-23347 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-14744 · Nota de Segurança
• https://twitter.com/ZeroPathLabs/status/1981449046611972590 · Publicação no Twitter