CVE-2025-58410

Yüksek

Açıklama

Ayrıcalıksız bir kullanıcı olarak yüklenen ve çalıştırılan yazılım, salt okunur olarak dışa aktarılan bellek tamponlarına yazma izinleri elde etmek için uygunsuz GPU sistem çağrıları gerçekleştirebilir. Bu durum, tampon kaynağına yönelik bellek korumalarının uygun şekilde yönetilmemesinden kaynaklanmaktadır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünImaginationtech Ddk

Yayın17 Kas 2025

İlk görülme17 Kas 2025

Zayıflık türüCWE-280CWE-280

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
imaginationtech ddk	23.3, 24.1, 24.2, 24.3, 25.1, 25.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.