PT-2025-6420 · Nvidia · Nvidia Nvjpeg2000 Library

Dimitrios Tatsis · Publicado 2024-10-24 · Atualizado 2025-02-12 · CVE-2024-0144

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:H/Au:N/C:N/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Biblioteca NVIDIA nvJPEG2000 (versões afetadas não especificadas)

Descrição A biblioteca NVIDIA nvJPEG2000 contém uma vulnerabilidade que permite a um atacante causar um estouro de buffer utilizando um arquivo JPEG2000 especialmente criado. A exploração bem-sucedida dessa falha pode resultar na adulteração de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2025-05408

CVE-2024-0144

Produtos afetados

Nvidia Nvjpeg2000 Library

Referências · 8

• https://twitter.com/CVEnew/status/1889498761048760625 · Publicação no Twitter
• https://talosintelligence.com/vulnerability_reports/TALOS-2024-2113 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-0144 · Nota de Segurança
• https://t.me/cvenotify/110983 · Publicação no Telegram
• https://talosintelligence.com/vulnerability_reports/TALOS-2024-2108 · Nota
• https://bdu.fstec.ru/vul/2025-05408 · Nota de Segurança
• https://t.me/cvedetector/17797 · Publicação no Telegram
• https://nvidia.custhelp.com/app/answers/detail/a_id/5596 · Nota