CVE-2023-25512 in CUDA Toolkit

الملخص

بحسب VulDB • 04/08/2026

يحتوي حزمة أدوات NVIDIA CUDA لنظامي التشغيل Linux وWindows على ثغرة في أداة cuobjdump، حيث يمكن لمهاجم التسبب في قراءة ذاكرة خارج الحدود (out-of-bounds memory read) عن طريق تشغيل cuobjdump على ملف إدخال مشوه. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى حدوث انقطاع محدود في الخدمة (Denial of Service)، وتنفيذ للكود البرمجي، وكشف محدود للمعلومات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: NVIDIA Corporation
• حجز: 07/02/2023
• إفشاء: 22/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-227189
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 6.6 (NVD)
• EPSS: 0.00259
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25512
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25512
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25512/