← nejvýznamnější zprávy · všechny zprávy

· zachyceno

EPSS 0.00

NVIDIA TensorRT: zranitelnost vykonání kódu v parseru ONNX

Podle iniciativy ZDI existuje zranitelnost v NVIDIA TensorRT umožňující vzdálenému útočníkovi spustit libovolný kód. Zneužití vyžaduje interakci uživatele — musí navštívit škodlivou stránku nebo otevřít škodlivý soubor. Zranitelnost je identifikována jako CVE-2026-24268 s hodnocením CVSS 7,8.

Číst originál na Zero Day Initiative → originál: ZDI-26-593: NVIDIA TensorRT ONNX File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

CZ · EN/orig

NVIDIA US

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-24268 7.8 3.1 · nvidia – 0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.8.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0026 USD.