Qualcomm · Multiple Chipsets
CVE-2025-21479
Incorrect Authorization in Graphics
De quoi s'agit-il
Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.
CISA: Multiple Qualcomm chipsets contain an incorrect authorization vulnerability. This vulnerability allows for memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.
Que faire
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Échéance pour les agences fédérales américaines : 24 juin 2025
- Ajoutée à la liste de la CISA
- 3 juin 2025
- Publiée
- 3 juin 2025
- Gravité
- Élevé 8,6 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 0,8% dans les 42,2% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-863
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (1)
Autres failles exploitées chez Qualcomm
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 3 mars 2026 | Memory Corruption | Multiple Chipsets | Élevé 7,8 | 1,3% |
| 3 juin 2025 | Incorrect Authorization | Multiple Chipsets | Élevé 8,6 | 0,5% |
| 3 juin 2025 | Use-After-Free | Multiple Chipsets | Élevé 7,5 | 1,1% |
| 8 oct. 2024 | Multiple Chipsets Use-After-Free | Multiple Chipsets | Élevé 7,8 | 0,7% |
| 5 déc. 2023 | Use-After-Free | Multiple Chipsets | Élevé 8,4 | 0,4% |
| 5 déc. 2023 | Use-After-Free | Multiple Chipsets | Élevé 7,8 | 0,7% |
| 5 déc. 2023 | Use of Out-of-Range Pointer Offset | Multiple Chipsets | Élevé 8,4 | 0,8% |
| 5 déc. 2023 | Integer Overflow | Multiple Chipsets | Élevé 8,4 | 0,7% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.