CVE-2025-33192 in DGX Spark GB10

Résumé

par VulDB • 28/05/2026

Le NVIDIA DGX Spark GB10 contient une vulnérabilité dans le micrologiciel SROOT, permettant à un attaquant de provoquer une lecture arbitraire de la mémoire. L'exploitation réussie de cette vulnérabilité pourrait entraîner une déni de service (DoS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Nvidia
• Réserver: 15/04/2025
• Divulgation: 25/11/2025
• Modérer: accepté
• Entrée: VDB-333527
• CPE: 20251125
• CWE: CWE-690 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00143
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-33192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-33192
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-33192/