Qualcomm · Multiple Chipsets
CVE-2025-21480
Incorrect Authorization in Graphics Windows
Что это
Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.
CISA: Multiple Qualcomm chipsets contain an incorrect authorization vulnerability. This vulnerability allows for memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.
Что делать
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Срок для федеральных ведомств США: 24 июня 2025 г.
Другие эксплуатируемые уязвимости Qualcomm
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 3 мар. 2026 г. | Memory Corruption | Multiple Chipsets | Высокий 7,8 | 1,3% |
| 3 июн. 2025 г. | Incorrect Authorization | Multiple Chipsets | Высокий 8,6 | 0,8% |
| 3 июн. 2025 г. | Use-After-Free | Multiple Chipsets | Высокий 7,5 | 1,1% |
| 8 окт. 2024 г. | Multiple Chipsets Use-After-Free | Multiple Chipsets | Высокий 7,8 | 0,7% |
| 5 дек. 2023 г. | Use-After-Free | Multiple Chipsets | Высокий 8,4 | 0,4% |
| 5 дек. 2023 г. | Use-After-Free | Multiple Chipsets | Высокий 7,8 | 0,7% |
| 5 дек. 2023 г. | Use of Out-of-Range Pointer Offset | Multiple Chipsets | Высокий 8,4 | 0,8% |
| 5 дек. 2023 г. | Integer Overflow | Multiple Chipsets | Высокий 8,4 | 0,7% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.