CVE-2024-0110 in CUDA Toolkit

الملخص

بحسب VulDB • 28/06/2026

يحتوي حزمة أدوات NVIDIA CUDA على ثغرة في الأمر `cuobjdump` حيث يمكن لمستخدم التسبب في كتابة خارج الحدود (out-of-bound write) عن طريق تمرير ملف ELF مشوه. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ الأكواد أو حرمان الخدمة من العمل (Denial of Service).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Nvidia
• حجز: 02/12/2023
• إفشاء: 31/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-276264
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00234
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0110
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0110
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0110/