CVE-2025-13952

Kritik

Açıklama

İnternetten GPU derleyici işlemine yüklenen ve olağandışı GPU shader kodu içeren bir web sayfası, GPU shader derleyici kitaplığında bir yazma işlemi sırasında serbest bırakıldıktan sonra kullanım (use-after-free) çökmesine neden olur. Belirli platformlarda, derleyici işleminin sistem ayrıcalıklarına sahip olması durumunda bu durum cihaz üzerinde daha fazla istismara olanak tanıyabilir. Web sayfasındaki shader kodu, derleyicide serbest bırakılmış bir bellek nesnesini işaret eden güncelliğini yitirmiş bir işaretçiyi tutan bir yolu yürütür.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünImaginationtech Ddk
Yayın24 Oca 2026
İlk görülme24 Oca 2026

Nasıl düzeltilir

Güncelleyin
  • imaginationtech ddk25.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
imaginationtech ddkv < 25.325.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.