Qualcomm · Multiple Chipsets
CVE-2025-27038
Use After Free in Graphics
Sfruttata in attacchi
Alta 7,5 Probabilità di attacco: 1,1%
Cos'è
Memory corruption while rendering graphics using Adreno GPU drivers in Chrome.
CISA: Multiple Qualcomm chipsets contain a use-after-free vulnerability. This vulnerability allows for memory corruption while rendering graphics using Adreno GPU drivers in Chrome.
Cosa fare
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Scadenza per le agenzie federali USA: 24 giugno 2025
Altre falle sfruttate di Qualcomm
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 3 mar 2026 | Memory Corruption | Multiple Chipsets | Alta 7,8 | 1,3% |
| 3 giu 2025 | Incorrect Authorization | Multiple Chipsets | Alta 8,6 | 0,8% |
| 3 giu 2025 | Incorrect Authorization | Multiple Chipsets | Alta 8,6 | 0,5% |
| 8 ott 2024 | Multiple Chipsets Use-After-Free | Multiple Chipsets | Alta 7,8 | 0,7% |
| 5 dic 2023 | Use-After-Free | Multiple Chipsets | Alta 8,4 | 0,4% |
| 5 dic 2023 | Use-After-Free | Multiple Chipsets | Alta 7,8 | 0,7% |
| 5 dic 2023 | Use of Out-of-Range Pointer Offset | Multiple Chipsets | Alta 8,4 | 0,8% |
| 5 dic 2023 | Integer Overflow | Multiple Chipsets | Alta 8,4 | 0,7% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.