Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-31031

Опубликовано: 12 янв. 2024
Источник: nvd
CVSS3: 4.2
CVSS3: 7.8
EPSS Низкий

Описание

NVIDIA DGX Station A100 and DGX Station A800 SBIOS contains a vulnerability where a user may cause a heap-based buffer overflow by local access. A successful exploit of this vulnerability may lead to code execution, denial of service, information disclosure, and data tampering.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:nvidia:dgx_a100_firmware:*:*:*:*:sbios:*:*:*
Версия до 1.25 (исключая)
cpe:2.3:h:nvidia:dgx_a100:-:*:*:*:*:*:*:*

EPSS

Процентиль: 10%
0.00034
Низкий

4.2 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-122
CWE-787

Связанные уязвимости

CVSS3: 4.2
github
около 2 лет назад

NVIDIA DGX A100 SBIOS contains a vulnerability where a user may cause a heap-based buffer overflow by local access. A successful exploit of this vulnerability may lead to code execution, denial of service, information disclosure, and data tampering.

CVSS3: 4.2
fstec
почти 3 года назад

Уязвимость системы SBIOS сервера NVIDIA DGX A100, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных, выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 10%
0.00034
Низкий

4.2 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-122
CWE-787