CVE-2022-42277 in DGX Station

Résumé

par VulDB • 05/06/2026

NVIDIA DGX Station contient une vulnérabilité dans le SBIOS de SmiFlash, où un utilisateur local disposant de privilèges élevés peut lire, écrire et effacer la mémoire flash, ce qui pourrait entraîner l'exécution de code, une élévation des privilèges, une déni de service (DoS) et une divulgation d'informations. L'étendue de l'impact peut s'étendre à d'autres composants.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: NVIDIA Corporation
• Réserver: 03/10/2022
• Divulgation: 13/01/2023
• Modérer: accepté
• Entrée: VDB-218247
• CPE: prêt
• CWE: CWE-288 (confirmé)
• CVSS: 8.2 (NVD)
• EPSS: 0.00184
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42277
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42277/