CVE-2025-21480: fallo de gravedad alta en Qualcomm, Inc. Snapdragon
Incorrect Authorization in Graphics Windows
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Una falla en el sistema de gráficos permite que atacantes ejecuten comandos no autorizados en la GPU, corrompiendo memoria a través de una secuencia específica de operaciones. Esto puede provocar bloqueos del sistema o posible ejecución de código con privilegios elevados.
El fallo CWE-863 de validación de autorización en el micronodo GPU permite que procesos no autorizados ejecuten comandos GPU restringidos sin verificaciones de acceso apropiadas. La explotación requiere elaborar una secuencia precisa de comandos que eludan las barreras de autorización, resultando en corrupción de memoria que puede permitir escalada de privilegios o denegación de servicio.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.