CVE-2024-0129 in NeMo

Riassunto

di VulDB • 03/07/2026

In NVIDIA NeMo è presente una vulnerabilità nel componente SaveRestoreConnector che consente all'utente di causare un problema di traversamento del percorso (path traversal) tramite l'estrazione non sicura di file .tar. Un exploit riuscito di questa vulnerabilità può portare all'esecuzione di codice e alla manipolazione dei dati.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Nvidia
• Prenotare: 02/12/2023
• Divulgazione: 15/10/2024
• Moderazione: accettato
• Voce: VDB-280343
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00243
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0129
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0129/