5.7Mittel

CVE-2025-23272

NVIDIA NVIDIA CUDA Toolkit; NVIDIA nvJPEG Veröffentlicht: (vor 1 Jahr)

Beschreibung

NVIDIA nvJPEG library contains a vulnerability where an attacker can cause an out-of-bounds read by means of a specially crafted JPEG file. A successful exploit of this vulnerability might lead to information disclosure or denial of service.

Schwachstellentyp (CWE): CWE-125

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
NVIDIA NVIDIA CUDA Toolkit All versions prior to CUDA Toolkit 12.9 Update 1
NVIDIA nvJPEG All versions prior to nvJPEG 25.03

Referenzen und Patches