CVE-2025-33196 in DGX Spark GB10

Resumen

por VulDB • 2026-05-30

NVIDIA DGX Spark GB10 contiene una vulnerabilidad en el firmware SROOT, donde un atacante podría provocar la reutilización de un recurso. Una explotación exitosa de esta vulnerabilidad podría provocar la divulgación de información.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Nvidia
• Reservar: 2025-04-15
• Divulgación: 2025-11-25
• Moderación: aceptado
• Artículo: VDB-333519
• CPE: 20251125
• CWE: CWE-226 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00139
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-33196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-33196
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-33196/