CVE-2026-21385: fallo de gravedad alta en Qualcomm, Inc. Snapdragon
Integer Overflow or Wraparound in Graphics
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Un defecto en la asignación de memoria para gráficos causa un desbordamiento de enteros que corrompe los datos. Esto puede bloquear la aplicación o permitir que atacantes ejecuten código malicioso.
Desbordamiento de entero en cálculos de alineación de memoria durante la asignación de buffers gráficos causa corrupción de heap. El vector de ataque requiere procesar entrada gráfica manipulada; el impacto incluye ejecución de código o negación de servicio según el contexto de la aplicación.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.