CVE-2026-24272 | VIRY.CZ RADAR

Hodnocení závažnosti

7.8 CVSS 3.1 nvidia

útok z místního přístupu bez přípravy bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

24. 8. 2026 1

Chyba v parsování ONNX souborů v NVIDIA TensorRT

Zdroj uvádí zranitelnost v NVIDIA TensorRT umožňující vzdálenému útočníkovi spustit libovolný kód. Zneužití vyžaduje interakci uživatele, například navštívení škodlivé stránky nebo otevření škodlivého souboru. Zranitelnosti je přiřazena hodnota CVSS 7,8.

EPSS 0.00 CVSS 7.8 CVE-2026-24272 NVIDIA US

24. 8. 07:00 · Zero Day Initiative · ZDI-26-591: NVIDIA TensorRT ONNX File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

Shrnutí generováno strojově za 0,0025 USD