CVE-2025-23252mediumCWE-1244

CVE-2025-23252: fallo de gravedad media en NVIDIA NVDebug tool

Publicada el

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.5epss 0.3%
probabilidad de explotación
0.3%top 76% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen

La herramienta NVDebug de NVIDIA tiene una falla de seguridad que podría permitir que atacantes accedan a partes del sistema que no deberían, exponiendo información sensible. El problema ocurre porque la herramienta no restringe adecuadamente el acceso a ciertos componentes.

Detalle técnico

La vulnerabilidad en NVDebug de NVIDIA falla al aplicar controles de acceso apropiados en componentes restringidos, permitiendo que un atacante con acceso local eluda verificaciones de autenticación o autorización. La explotación exitosa resulta en divulgación de información, incluyendo acceso a datos de depuración o detalles internos del sistema que deberían permanecer protegidos.

Resumen generado y traducido por IA a partir de la descripción oficial.
The NVIDIA NVDebug tool contains a vulnerability that may allow an actor to gain access to restricted components. A successful exploit of this vulnerability may lead to information disclosure.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N
Productos afectados
NVIDIA · NVDebug tool
CVEs relacionadas — NVIDIA NVDebug tool

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-23343HIGHCVE-2025-23343EPSS 0.8%CVE-2025-23344HIGHCVE-2025-23344EPSS 0.5%CVE-2025-23342HIGHCVE-2025-23342EPSS 0.3%
Referencias
https://nvidia.custhelp.com/app/answers/detail/a_id/5651