Сегодня 25 июня 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Nvidia исправила две опасные уязвимости в ChatRTX

Nvidia выпустила основанное на алгоритмах искусственного интеллекта приложение ChatRTX полтора месяца назад, но уже за такой непродолжительный срок была вынуждена исправить в нём две уязвимости — они предусматривали различные векторы атак, включая повышение привилегий и удалённое выполнение кода.

 Источник изображения: BoliviaInteligente / unsplash.com

Источник изображения: BoliviaInteligente / unsplash.com

Программа ChatRTX, ранее носившая название Chat with RTX, дебютировала в феврале — она позволяет владельцам видеокарт Nvidia локально запускать чат-бот с ИИ. Для этого требуется видеокарта серий GeForce RTX 30 или 40 и не менее 8 Гбайт видеопамяти. Это, конечно, более скромное решение, чем чат-боты из облака, но возможность локального запуска компенсирует этот изъян.

В ранних версиях Nvidia ChatRTX до 0.2 присутствовали две уязвимости за номерами CVE-2024-0082 и CVE-2024-0083 с рейтингами соответственно 8,2 и 6,5 из 10. Первая позволяет осуществлять кражу и подмену данных и повышать привилегии пользователя; вторая — выполнять атаки типа «отказ в обслуживании» (DoS), похищать данные и производить удалённое выполнение кода.

В Nvidia уточнили, что реализовать подобные атаки возможно посредством запросов на открытие файлов и методом межсайтового скриптинга (XSS). Сведения о фактической компрометации каких-либо систем из-за этих уязвимостей отсутствуют. Чтобы избавиться от них, разработчик рекомендует обновить ChatRTX до версии 0.2, но несколько сбивает с толку его формулировка, что «последняя затронутая [уязвимостями] и обновлённая версия — 0.2». Возможно, лучше не просто обновить, но и переустановить приложение.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Бизнес раскритиковал идею введения платного доступа к госсервисам для юрлиц 8 ч.
Объявлена дата выхода Little Nightmares 3 — новый трейлер, 11 минут геймплея и предзаказ с приятным сюрпризом 8 ч.
Российская гиперконвергентная платформа vStack HCP получила крупное обновление 11 ч.
Продажи Rematch от создателей Sifu превысили миллион копий — раскрыта статистика игроков 11 ч.
Для Warhammer 40,000: Rogue Trader вышло сюжетное дополнение Lex Imperialis и большой патч 1.4, а в работе ещё более крупное обновление 12 ч.
Anthropic выиграла суд у издателей: обучать ИИ на купленных книгах законно, на пиратских — нет 12 ч.
Xbox скоро настигнет новая волна массовых увольнений — Microsoft проводит реорганизацию 13 ч.
Путин подписал закон о создании национального мессенджера 14 ч.
Новый геймплейный трейлер раскрыл дату выхода перезапуска Painkiller — в российском Steam открыт предзаказ 14 ч.
Заявка на успех: более миллиона человек уже добавили Resident Evil Requiem в список желаемого 17 ч.
Оборот российского рынка микроэлектроники может к 2030 году превысить триллион рублей 3 ч.
Суд приговорил криптоблогера Битмаму к семи годам колонии за мошенничество 3 ч.
Apple приняла официальное участие в китайской программе субсидирования продаж потребительской электроники 4 ч.
Fujitsu считает важным появление в Японии контрактного производителя передовых чипов Rapidus 4 ч.
Intel запустила обещанную волну увольнений — первыми под сокращение попали инженеры в Калифорнии 7 ч.
Gigabyte представила три версии GeForce RTX 5050, включая низкопрофильную — все с разгоном 7 ч.
Стараниями Китая мировые поставки носимых устройств подскочили на 10,5 % в первом квартале 7 ч.
Новая статья: Разрубить EUV-узел 8 ч.
MSI представила компактную GeForce RTX 5050 Shadow 2X OC с разгоном 8 ч.
Бизнес США единодушно предупредил Трампа: пошлины на чипы в 25 % обернутся хаосом 9 ч.