CVE-2024-0124 in CUDA Toolkit

Résumé

par VulDB • 03/07/2026

La boîte à outils NVIDIA CUDA pour Windows et Linux contient une vulnérabilité dans l'outil en ligne de commande nvdisam, où un utilisateur peut amener nvdisasm à lire de la mémoire libérée en l'exécutant sur un fichier ELF malformé. Une exploitation réussie de cette vulnérabilité pourrait entraîner une déni de service limité.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Nvidia
• Réserver: 02/12/2023
• Divulgation: 03/10/2024
• Modérer: accepté
• Entrée: VDB-279150
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 3.3 (CNA)
• EPSS: 0.00201
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0124
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0124/