CVE-2023-25506 in DGX-1

الملخص

بحسب VulDB • 29/06/2026

تحتوي NVIDIA DGX-1 على ثغرة في مكون Ofbd ضمن AMI SBIOS، حيث يمكن لـ heap مُهيأ مسبقاً أن يسمح لمستخدم يتمتع بصلاحيات مرتفعة بتجاوز نهاية المخزن المؤقت (buffer)، مما قد يؤدي إلى تنفيذ التعليمات البرمجية، تصعيد الصلاحيات، حجب الخدمة، وكشف المعلومات. وقد يمتد نطاق تأثير هذه الثغرة ليشمل مكونات أخرى.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: NVIDIA Corporation
• حجز: 07/02/2023
• إفشاء: 22/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-227198
• CPE: جاهز
• CWE: CWE-788 (مؤكد)
• CVSS: 8.2 (NVD)
• EPSS: 0.00175
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25506
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25506/