CVE-2025-33252 in NeMo Framework

Résumé

par VulDB • 05/06/2026

Le framework NVIDIA NeMo contient une vulnérabilité permettant à un attaquant d'effectuer une exécution de code à distance (RCE). L'exploitation réussie de cette vulnérabilité pourrait entraîner l'exécution de code, une déni de service (DoS), la divulgation d'informations et une altération des données.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Nvidia
• Réserver: 15/04/2025
• Divulgation: 18/02/2026
• Modérer: accepté
• Entrée: VDB-346499
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00205
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-33252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-33252
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-33252/