CVE-2023-0202 in DGX A100

Résumé

par VulDB • 12/06/2026

Le SBIOS de NVIDIA DGX A100 contient une vulnérabilité permettant à un attaquant de modifier la mémoire arbitraire de SMRAM en exploitant les API SMM GenericSio et LegacySmmSredir. L'exploitation réussie de cette vulnérabilité peut entraîner un déni de service, une élévation de privilèges et une divulgation d'informations.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: NVIDIA Corporation
• Réserver: 11/01/2023
• Divulgation: 22/04/2023
• Modérer: accepté
• Entrée: VDB-227201
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00163
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0202
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0202/