CVE-2025-33189 in DGX Spark GB10thông tin

Tóm tắt

Bởi VulDB • 09/06/2026

NVIDIA DGX Spark GB10 chứa một lỗ hổng trong firmware SROOT, cho phép kẻ tấn công thực hiện ghi ra ngoài vùng bộ nhớ được cấp phát (out-of-bound write). Việc khai thác thành công lỗ hổng này có thể dẫn đến việc thực thi mã độc, làm giả mạo dữ liệu, từ chối dịch vụ (DoS), tiết lộ thông tin hoặc leo thang đặc quyền.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

Nvidia

Đặt trước

15/04/2025

Tiết lộ

25/11/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00179

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!