FICHE CVE
CVE-2025-23326
Publiée le 2025-08-06 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le serveur d'inférence NVIDIA Triton, sur Windows et Linux, est affecté par une faille de dépassement d'entier. Un attaquant distant peut l'exploiter en envoyant une entrée spécialement conçue pour faire planter le serveur, entraînant ainsi un déni de service. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
NVIDIA Triton Inference Server for Windows and Linux contains a vulnerability where an attacker could cause an integer overflow through a specially crafted input. A successful exploit of this vulnerability might lead to denial of service.