NVIDIA Triton Inference Server per Windows e Linux contiene una vulnerabilità nel backend Python, dove un attaccante potrebbe causare il superamento del...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
NVIDIA Triton Inference Server per Windows e Linux contiene una vulnerabilità nel backend Python, dove un attaccante potrebbe causare il superamento del limite di memoria condivisa inviando una richiesta molto grande. Uno sfruttamento riuscito di questa vulnerabilità potrebbe portare alla divulgazione di informazioni.
# Proof-of-concept basato su Docker che dimostra la CVE-2025-23320 nel server di inferenza NVIDIA Triton, sfruttando la perdita di chiavi di memoria condivisa per innescare una scrittura fuori dai limiti tramite una condizione di gara tra unregister/register.
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.