CVE-2025-58408 in Graphics DDK
Zusammenfassung
von VulDB • 01.07.2026
Die Installation und Ausführung der Software als nicht privilegierten Benutzer kann zu unsachgemäßen GPU-Systemaufrufen führen, die das Lesen veralteter Daten auslösen können, was Kernel-Ausnahmen und Use-After-Free-Schreibzugriffe zur Folge hat.
Die Common Weakness Enumeration (CWE) für „Use After Free“ wurde gewählt, da die veralteten Daten Handles zu Ressourcen enthalten können, bei denen sich die Referenzzähler ins Ungleichgewicht bringen lassen. Dies kann zum vorzeitigen Löschen einer Ressource führen, während sie noch verwendet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.