CVE-2025-23252mediumCWE-1244

CVE-2025-23252: falha de média gravidade em NVIDIA NVDebug tool

Publicada em

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.5epss 0.3%
probabilidade de exploração
0.3%top 76% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

A ferramenta NVDebug da NVIDIA tem uma falha de segurança que permite que atacantes acessem partes do sistema que não deveriam, podendo expor informações sensíveis. O problema ocorre porque a ferramenta não restringe adequadamente o acesso a certos componentes.

Detalhe técnico

A vulnerabilidade no NVDebug da NVIDIA falha em aplicar controles de acesso apropriados em componentes restritos, permitindo que um atacante com acesso local contorne verificações de autenticação ou autorização. A exploração bem-sucedida resulta em divulgação de informações, incluindo acesso a dados de depuração ou detalhes internos do sistema que deveriam permanecer protegidos.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The NVIDIA NVDebug tool contains a vulnerability that may allow an actor to gain access to restricted components. A successful exploit of this vulnerability may lead to information disclosure.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N
Produtos afetados
NVIDIA · NVDebug tool
CVEs relacionadas — NVIDIA NVDebug tool

No mesmo produto, das mais perigosas para as menos.

CVE-2025-23343HIGHCVE-2025-23343EPSS 0.8%CVE-2025-23344HIGHCVE-2025-23344EPSS 0.5%CVE-2025-23342HIGHCVE-2025-23342EPSS 0.3%
Referências
https://nvidia.custhelp.com/app/answers/detail/a_id/5651