Vulnerabilidad en jpeg encoding en nvJPEG de NVIDIA (CVE-2025-23274)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-125 Lectura fuera de límites

Fecha de publicación:

24/09/2025

Última modificación:

24/09/2025

Descripción

NVIDIA nvJPEG contiene una vulnerabilidad en la codificación JPEG donde un usuario puede causar una lectura fuera de límites al proporcionar una imagen de entrada maliciosamente manipulada con dimensiones que causan desbordamientos de enteros en los cálculos de índices de arrays. Un exploit exitoso de esta vulnerabilidad puede conducir a una denegación de servicio.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.50 MEDIA
Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Bajo

Puntuación base 3.x

4.50

Gravedad 3.x

MEDIA

Vulnerabilidad en jpeg encoding en nvJPEG de NVIDIA (CVE-2025-23274)

Descripción

Impacto

Referencias a soluciones, herramientas e información