CVE-2025-27038

Élevée7.5 Publiée le 3 juin 2025

Corruption de la mémoire lors du rendu graphique à l'aide des pilotes GPU Adreno dans Chrome.

Activement exploitée

  • Dans le catalogue CISA des vulnérabilités exploitées depuis le 3 juin 2025
  • Les agences fédérales américaines doivent la corriger avant le 24 juin 2025 (BOD 22-01)
  • Attaquée 1 jour avant la divulgation publique de la faille

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Source : CISA KEV · 4 nov. 2026 5 mars 2026 20 janv. 2026 3 juin 2025 2 juin 2025 2 juin 2025

Score CVSS7.5 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Type de faiblesse (CWE)CWE-416
Éditeursqualcomm

Produits concernés

ÉditeursProduitVersions
qualcommar8031 firmware-
qualcommar8031-
qualcommcsra6620 firmware-
qualcommcsra6620-
qualcommcsra6640 firmware-
qualcommcsra6640-
qualcommfastconnect 7800 firmware-
qualcommfastconnect 7800-
qualcommqca2066 firmware-
qualcommqca2066-
qualcommqca6391 firmware-
qualcommqca6391-
qualcommqcm6125 firmware-
qualcommqcm6125-
qualcommqcm8550 firmware-
qualcommqcm8550-
qualcommqcn9011 firmware-
qualcommqcn9011-
qualcommqcn9012 firmware-
qualcommqcn9012-
qualcommqcs6125 firmware-
qualcommqcs6125-
qualcommqcs8550 firmware-
qualcommqcs8550-
qualcommvideo collaboration vc1 platform firmware-

Articles liés

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE