Título: A vulnerabilidade do curador da NVIDIA NEMO AI permite a execução do código e a escalada de privilégios Data: 2025-08-27 13:22:24 Autor: Inteligência Against Invaders URL: https://datalake.azaeo.com/news-againstinvaders-com/07dd3cac6e2b9d2afc210bb6db0142d1/a-vulnerabilidade-do-curador-da-nvidia-nemo-ai-permite-a-execucao-do-codigo-e-a-escalada-de-privilegios/309/ A NVIDIA lançou um boletim de segurança para o Curador Nemo Nvidia®, abordando uma vulnerabilidade de alta severidade (CVE-2025-23307) Isso afeta todas as versões anteriores do software curador. A falha, enraizada no manuseio inadequado de arquivos fornecidos pelo usuário, permite que um arquivo maliciosamente criado seja processado pelo Curador Nemo, levando à injeção de código e execução de código arbitrário. A exploração bem -sucedida pode resultar em não autorizada Escalada de privilégiosdivulgação de informações sensíveis e adulteração de dados. Essa vulnerabilidade é classificada no CWE-94 (controle inadequado da geração de código) e foi classificado com uma pontuação básica de 7,8 (alta) usando o padrão CVSS v3.1. Cve id Descrição Pontuação base Gravidade CVE-2025-23307 Um arquivo malicioso processado pelo Curador do NEMO pode permitir a injeção de código, levando à execução arbitrária de código, escalada de privilégio, divulgação de informações e adulteração de dados. 7.8 Alto A complexidade do ataque é baixa e nenhuma interação do usuário é necessária quando o arquivo malicioso é introduzido. O escopo de execução permanece inalterado, mas a confidencialidade, a integridade e os impactos da disponibilidade são todos altos. Nvidia aconselha todos os usuários que operam o Curador Nemo no Windows, Linux ou MacOS para aplicar a atualização de segurança contida no curador 25.07 sem demora. As filiais anteriores de software também são impactadas e devem ser atualizadas da mesma forma para a mais recente versão mantida. Para instalar o patch, visite o repositório oficial do NVIDIA Github ou a página de segurança do produto da NVIDIA. Produtos e versões afetadas Cve id Produto afetado Plataforma (s) Versões afetadas Versão atualizada CVE-2025-23307 Nvidia Curador Nemo Windows, Linux, MacOS Todas as versões antes do curador 25.07 Curador 25.07 Essa avaliação de risco reflete uma média em várias configurações do sistema; As organizações devem avaliar seu próprio risco com base em detalhes de implantação. Encontre esta notícia interessante! Siga -nosGoogle NewsAssim,LinkedIneXPara obter atualizações instantâneas!