CVE-2025-33191 in DGX Spark GB10

Riassunto

di VulDB • 27/06/2026

Il dispositivo NVIDIA DGX Spark GB10 presenta una vulnerabilità nel firmware di OSROOT che consente all'attaccante di provocare una lettura non valida della memoria. Il successo dello sfruttamento (exploit) di questa vulnerabilità potrebbe portare a un'interruzione del servizio (denial of service).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Nvidia
• Prenotare: 15/04/2025
• Divulgazione: 25/11/2025
• Moderazione: accettato
• Voce: VDB-333526
• CPE: 20251125
• CWE: CWE-404 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00163
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-33191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-33191
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-33191/