CVE-2022-21821highCWE-1285

CVE-2022-21821: falha de alta gravidade em NVIDIA CUDA Toolkit

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar NVIDIA CUDA Toolkit+ Monitorar nvidia-cuda-toolkit

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.8epss 2.1%
Em resumo

A ferramenta cuobjdump do CUDA Toolkit da NVIDIA tem um erro ao processar números muito grandes em arquivos corrompidos, permitindo que um invasor execute código malicioso se um usuário abrir um arquivo especialmente criado. Isso pode travar o sistema ou roubar/modificar dados.

Detalhe técnico

Vulnerabilidade de estouro de inteiro no cuobjdump permite execução remota de código ao processar arquivo CUDA objeto malicioso localmente. O ataque requer execução local do código após o usuário baixar o arquivo; impacto inclui DoS completo, exfiltração de dados e comprometimento de integridade.

Resumo gerado e traduzido por IA a partir da descrição oficial.
NVIDIA CUDA Toolkit SDK contains an integer overflow vulnerability in cuobjdump.To exploit this vulnerability, a remote attacker would require a local user to download a specially crafted, corrupted file and locally execute cuobjdump against the file. Such an attack may lead to remote code execution that causes complete denial of service and an impact on data confidentiality and integrity.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
NVIDIA · NVIDIA CUDA Toolkit
CVEs relacionadas — NVIDIA CUDA Toolkit

No mesmo produto, das mais perigosas para as menos.

CVE-2020-5991—CVE-2020-5991EPSS 0.5%CVE-2022-34667MEDIUMCVE-2022-34667EPSS 0.4%CVE-2025-23339LOWCVE-2025-23339EPSS 0.4%CVE-2025-23247MEDIUMCVE-2025-23247EPSS 0.3%CVE-2023-25513MEDIUMCVE-2023-25513EPSS 0.3%CVE-2023-25512MEDIUMCVE-2023-25512EPSS 0.3%