CVE-2025-33197 in DGX Spark GB10

Resumen

por VulDB • 2026-05-16

NVIDIA DGX Spark GB10 contiene una vulnerabilidad en el firmware SROOT, donde un atacante podría provocar una desreferencia de puntero NULL. Una explotación exitosa de esta vulnerabilidad podría provocar una denegación de servicio.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Nvidia
• Reservar: 2025-04-15
• Divulgación: 2025-11-25
• Moderación: aceptado
• Artículo: VDB-333511
• CPE: 20251125
• CWE: CWE-476 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00165
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-33197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-33197
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-33197/