CVE-2025-27038

Alta7.5 Pubblicata il 3 giu 2025

Corruzione della memoria durante il rendering della grafica utilizzando i driver GPU Adreno in Chrome.

Sfruttata attivamente

  • Nel catalogo CISA delle vulnerabilità sfruttate dal 3 giu 2025
  • Le agenzie federali statunitensi devono correggerla entro il 24 giu 2025 (direttiva BOD 22-01)
  • Attaccata 1 giorno prima che la vulnerabilità fosse resa pubblica

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Fonte: CISA KEV · 4 nov 2026 5 mar 2026 20 gen 2026 3 giu 2025 2 giu 2025 2 giu 2025

Punteggio CVSS7.5 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Tipo di debolezza (CWE)CWE-416
Vendorqualcomm

Prodotti coinvolti

VendorProdottoVersioni
qualcommar8031 firmware-
qualcommar8031-
qualcommcsra6620 firmware-
qualcommcsra6620-
qualcommcsra6640 firmware-
qualcommcsra6640-
qualcommfastconnect 7800 firmware-
qualcommfastconnect 7800-
qualcommqca2066 firmware-
qualcommqca2066-
qualcommqca6391 firmware-
qualcommqca6391-
qualcommqcm6125 firmware-
qualcommqcm6125-
qualcommqcm8550 firmware-
qualcommqcm8550-
qualcommqcn9011 firmware-
qualcommqcn9011-
qualcommqcn9012 firmware-
qualcommqcn9012-
qualcommqcs6125 firmware-
qualcommqcs6125-
qualcommqcs8550 firmware-
qualcommqcs8550-
qualcommvideo collaboration vc1 platform firmware-

Articoli correlati

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE