PT-2025-12566 · Imagination Technologies · Ddk+1

Publicado 2025-03-21 · Atualizado 2025-03-29 · CVE-2025-0478

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado.

Descrição Software instalado e executado como um usuário não privilegiado pode realizar chamadas de sistema da GPU inadequadas para efetuar leituras e escritas em páginas de memória física arbitrárias. Em certas circunstâncias, este exploit pode ser usado para corromper páginas de dados não alocadas pelo driver da GPU, mas sim páginas de memória em uso pelo kernel e drivers em execução na plataforma, alterando seu comportamento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-280

Identificadores relacionados

BDU:2026-01837

CVE-2025-0478

Produtos afetados

Ddk

Graphics Ddk

Referências · 10

• https://twitter.com/CVEnew/status/1904138721353687241 · Publicação no Twitter
• https://t.me/cvetracker/19753 · Publicação no Telegram
• https://imaginationtech.com/gpu-driver-vulnerabilities · Nota
• https://t.me/cvenotify/115879 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0478 · Nota de Segurança
• https://twitter.com/cracbot/status/1905938082966179900 · Publicação no Twitter
• https://t.me/cvenotify/116545 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-01837 · Nota de Segurança
• https://t.me/cvedetector/20952 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1904148861146607768 · Publicação no Twitter