CVE-2022-21821highCWE-1285

CVE-2022-21821: fallo de gravedad alta en NVIDIA CUDA Toolkit

Publicada el · Actualizada el

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.8epss 2.1%
probabilidad de explotación
2.1%top 19% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen

La herramienta cuobjdump del CUDA Toolkit de NVIDIA tiene un defecto al procesar números muy grandes en archivos corruptos, permitiendo que un atacante ejecute código malicioso si un usuario abre un archivo especialmente diseñado. Esto puede bloquear el sistema o robar/modificar datos.

Detalle técnico

Vulnerabilidad de desbordamiento de enteros en cuobjdump permite ejecución remota de código al procesar archivo CUDA objeto malicioso localmente. El ataque requiere ejecución local de código después de que el usuario descargue el archivo; el impacto incluye DoS completo, exfiltración de datos y compromiso de integridad.

Resumen generado y traducido por IA a partir de la descripción oficial.
NVIDIA CUDA Toolkit SDK contains an integer overflow vulnerability in cuobjdump.To exploit this vulnerability, a remote attacker would require a local user to download a specially crafted, corrupted file and locally execute cuobjdump against the file. Such an attack may lead to remote code execution that causes complete denial of service and an impact on data confidentiality and integrity.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
NVIDIA · NVIDIA CUDA Toolkit
CVEs relacionadas — NVIDIA CUDA Toolkit

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-5991—CVE-2020-5991EPSS 0.5%CVE-2022-34667MEDIUMCVE-2022-34667EPSS 0.4%CVE-2025-23339LOWCVE-2025-23339EPSS 0.4%CVE-2025-23247MEDIUMCVE-2025-23247EPSS 0.3%CVE-2023-25513MEDIUMCVE-2023-25513EPSS 0.3%CVE-2023-25512MEDIUMCVE-2023-25512EPSS 0.3%
Referencias
https://nvidia.custhelp.com/app/answers/detail/a_id/5334