Vulnerabilidad en CUDA Toolkit de NVIDIA (CVE-2025-33231)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-427 Elemento no controlado en la ruta de búsqueda

Fecha de publicación:

20/01/2026

Última modificación:

02/02/2026

Descripción

NVIDIA Nsight Systems para Windows contiene una vulnerabilidad en el mecanismo de carga de DLL de la aplicación donde un atacante podría causar un elemento de ruta de búsqueda incontrolado al explotar rutas de búsqueda de DLL inseguras. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, escalada de privilegios, manipulación de datos, denegación de servicio y revelación de información.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.70 MEDIA
Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto