CVE-2025-27038

Alta7.5 Publicada el 3 jun 2025

Corrupción de memoria al renderizar gráficos usando controladores GPU Adreno en Chrome.

Explotada activamente

  • En el catálogo CISA de vulnerabilidades explotadas desde el 3 jun 2025
  • Las agencias federales de EE. UU. deben corregirla antes del 24 jun 2025 (BOD 22-01)
  • Atacada 1 día antes de que la vulnerabilidad se hiciera pública

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Fuente: CISA KEV · 4 nov 2026 5 mar 2026 20 ene 2026 3 jun 2025 2 jun 2025 2 jun 2025

Puntuación CVSS7.5 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Tipo de debilidad (CWE)CWE-416
Fabricantesqualcomm

Productos afectados

FabricantesProductoVersiones
qualcommar8031 firmware-
qualcommar8031-
qualcommcsra6620 firmware-
qualcommcsra6620-
qualcommcsra6640 firmware-
qualcommcsra6640-
qualcommfastconnect 7800 firmware-
qualcommfastconnect 7800-
qualcommqca2066 firmware-
qualcommqca2066-
qualcommqca6391 firmware-
qualcommqca6391-
qualcommqcm6125 firmware-
qualcommqcm6125-
qualcommqcm8550 firmware-
qualcommqcm8550-
qualcommqcn9011 firmware-
qualcommqcn9011-
qualcommqcn9012 firmware-
qualcommqcn9012-
qualcommqcs6125 firmware-
qualcommqcs6125-
qualcommqcs8550 firmware-
qualcommqcs8550-
qualcommvideo collaboration vc1 platform firmware-

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE