Vulnerabilidades em Imagination Technologies

79 resultados
Análise Vexday

Com 68 CVEs catalogadas e nenhuma registrada no catálogo de exploração ativa da CISA (KEV), a Imagination Technologies apresenta taxa de exploração abaixo da média geral do catálogo, o que sugere risco operacional imediato relativamente contido. No entanto, 13 vulnerabilidades surgiram nos últimos 90 dias, indicando cadência recente de descobertas que merece acompanhamento. A falha mais comum é CWE-416 (Use-After-Free), categoria historicamente associada a primitivas de execução de código arbitrário, e a CVE mais relevante no momento é CVE-2024-47897, com escore EPSS de 0,0058 — baixo, porém não negligenciável dado o tipo de fraqueza predominante. Das 5 CVEs classificadas como críticas e sem nenhuma prova de conceito pública conhecida, a ausência de PoC reduz a superfície de exploração imediata, mas não elimina a necessidade de priorizar correção, especialmente em ambientes com exposição de drivers ou firmware baseados nessa tecnologia.

CVE-2024-47897HIGHGPU DDK - PVRSRVRGXGetEnabledHWPerfBlocksKM off-by-one OOB writeEPSS 0.6%CVE-2025-6573CRITICALGPU DDK - RGXFW_CTL.pui8FWScratchBuf Leak/OverwriteEPSS 0.4%CVE-2025-13952CRITICALGPU DDK - libusc UAF via WebGPU shaders at MergeConsecutiveBarriersBPEPSS 0.4%CVE-2025-8109HIGHGPU DDK - GPU shader shared memory corrupted using ptrace to disrupt GPU operationEPSS 0.4%CVE-2025-1706HIGHGPU DDK - Improper locking when accessing the pvr_exp_fence objectEPSS 0.4%CVE-2024-43703HIGHGPU DDK - Duplicate calls to RGXCreateFreeList on the same reservation leads to GPU UAFEPSS 0.4%CVE-2026-41157CRITICALGPU DDK - OOB Write in CalculateNPOTTwiddleSparsePageMap3DEPSS 0.4%CVE-2026-22166HIGHGPU DDK - Write UAF in KEGLGetPoolBuffers, WebGL reachableEPSS 0.3%CVE-2026-22165HIGHGPU DDK - UAF read of GLES3Context::psDrawParams and GLES3Context::psMode and UAF read/write of RMJob::apsCCBsEPSS 0.3%CVE-2026-22164HIGHGPU DDK - Kernel heap OOB write in DevmemIntComputeVirtualIndicesFromLogicalEPSS 0.3%CVE-2025-46709HIGHGPU DDK - Security fix for PP-171570 can lead to an uninitialised pointer dereference and memory leakEPSS 0.3%CVE-2024-43702HIGHGPU DDK - MLIST/PM render state buffers writable allowing arbitrary writes to kernel memory pagesEPSS 0.3%CVE-2026-34195HIGHGPU DDK - Kernel heap OOB write in PMRChangeSparseMemOSMem due to incorrect physical page translation from virtual page indexesEPSS 0.3%CVE-2025-25176CRITICALGPU DDK - GPU Register value contents leaked from secure workloads to non-secure worldEPSS 0.3%CVE-2026-16280CRITICALGPU DDK - Integer overflow in _PMRLogicalOffsetToPhysicalOffsetEPSS 0.3%CVE-2026-21732CRITICALGPU DDK - libusc OOB write at ConvertSwitchToArrayLookupBP during WebGPU shader compilationEPSS 0.3%CVE-2025-58410HIGHGPU DDK - Multiple calls into PhysmemGEMPrimeExport can inherit write access permission for an existing read-only dma_buf import PMREPSS 0.3%CVE-2025-25178HIGHGPU DDK - PhysmemWrapExtMem uiSize=0 corrupts kernel memoryEPSS 0.2%CVE-2024-47893MEDIUMGPU DDK - OOB read and write of the shared KMD/FW memory heap (VZ/TEE setups)EPSS 0.2%CVE-2024-52935MEDIUMGPU DDK - psContext->eDM gives OOB writeEPSS 0.2%