CVE-2025-13952
Kritik
Təsvir
İnternetdən GPU kompilyator prosesinə yüklənən və qeyri-adi GPU shader kodu olan veb səhifə, GPU shader kompilyator kitabxanasında "write use-after-free" qəzasına səbəb olur. Müəyyən platformalarda, kompilyator prosesi sistem imtiyazlarına malik olduqda, bu, cihazda daha geniş eksploytların həyata keçirilməsinə şərait yarada bilər. Veb səhifədəki shader kodu, kompilyatorda azad edilmiş yaddaş obyektinə işarə edən köhnəlmiş göstəricini saxlayan yolu icra edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulImaginationtech Ddk
Dərc24 yan 2026
İlk görülmə24 yan 2026
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- imaginationtech ddk25.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| imaginationtech ddk | v < 25.3 | 25.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.