CVE-2025-21479highbajo ataqueCWE-863

CVE-2025-21479: fallo de gravedad alta en Qualcomm, Inc. Snapdragon

Incorrect Authorization in Graphics

Publicada el · Actualizada el

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.6epss 0.8%
de la publicación al arma16 días
Publicada en NVD3 jun
1ª PoC+16d
CISA KEV3 jun
probabilidad de explotación
0.8%top 43% de las CVE
explotación observada
síCISA + VulnCheck
13 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2025-06-24

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en el procesamiento gráfico de la GPU permite a atacantes ejecutar comandos no autorizados que corrompen la memoria del sistema. Esto puede causar bloqueos, robo de datos o compromiso del sistema.

Detalle técnico

Omisión de autorización CWE-863 en el micronodo GPU permite corrupción de memoria mediante secuencia específica de comandos. El vector de ataque requiere acceso local a la interfaz GPU con validación insuficiente de privilegios; impacta confidencialidad, integridad y disponibilidad de la memoria del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Productos afectados
Qualcomm, Inc. · Snapdragon
PoCs públicas encontradas — 13
vulncheckvulncheck.com/xdb/eb7564623d6bno verificadovulncheckvulncheck.com/xdb/cf29a947e893no verificadovulncheckvulncheck.com/xdb/deed3e48d1e4no verificadovulncheckvulncheck.com/xdb/103395b2e7f5no verificadovulncheckvulncheck.com/xdb/c9ba309ae25bno verificadovulncheckvulncheck.com/xdb/13d1e869f88cno verificadovulncheckvulncheck.com/xdb/018c3603db1fno verificadovulncheckvulncheck.com/xdb/5b9d22c7580dno verificadovulncheckvulncheck.com/xdb/1d17fe6bf7ebno verificadovulncheckvulncheck.com/xdb/136d92d5a92bno verificadovulncheckvulncheck.com/xdb/4c85b9e4b4e3no verificadovulncheckvulncheck.com/xdb/15ddeab4ac02no verificadovulncheckvulncheck.com/xdb/28d0b06bf6e0no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Qualcomm, Inc. Snapdragon

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-21385HIGHInteger Overflow or Wraparound in GraphicsEPSS 1.3%KEVCVE-2025-27038HIGHUse After Free in GraphicsEPSS 1.0%KEVCVE-2023-33106HIGHUse of Out-of-range Pointer Offset in GraphicsEPSS 0.8%KEVCVE-2023-33107HIGHInteger Overflow or Wraparound in Graphics LinuxEPSS 0.7%KEVCVE-2023-33063HIGHUse After Free in DSP ServicesEPSS 0.7%KEVCVE-2024-43047HIGHUse After Free in DSP ServiceEPSS 0.7%KEV
Referencias
https://docs.qualcomm.com/product/publicresources/securitybulletin/june-2025-bulletin.htmlhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-21479