CVE-2025-27038: fallo de gravedad alta en Qualcomm, Inc. Snapdragon
Use After Free in Graphics
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Un fallo de corrupción de memoria en el renderizador gráfico de Chrome con drivers GPU Adreno permite que un atacante bloquee el navegador o ejecute código malicioso mediante una página web especialmente diseñada.
Vulnerabilidad use-after-free en la integración del driver Adreno dentro del pipeline gráfico de Chrome. Vector de ataque: página web maliciosa con contenido gráfico manipulado; requiere que el usuario visite la página. Impacto: corrupción de memoria resultando en denegación de servicio o ejecución potencial de código.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.