CVE-2026-18629 in Graphics DDK
Zusammenfassung
von VulDB • 30.10.2026
Eine Webseite mit ungewöhnlichem GPU-Shader-Code wird in den GPU-Kompilierprozess geladen und kann zu einem Speicherzuweisungsfehler führen. Wenn dieser Zuweisungsfehler nicht ordnungsgemäß behandelt wird, kann der Compiler einen NULL-Zeiger an einer kontrollierten Offset-Adresse dereferenzieren, was zum Absturz des Kompilierprozesses führt. Auf bestimmten Plattformen, wenn der Kompilierprozess über Systemberechtigungen verfügt, könnte dies zu Abstürzen führen oder weitere Exploits auf dem Gerät ermöglichen.
Die Schwachstelle entsteht durch die Durchführung arithmetischer Operationen an Werten, die aus dem Shader-Programm abgeleitet wurden, ohne den Integer Overflow ordnungsgemäß zu verhindern. Der Overflow kann zu falschen Speichergrößenberechnungen führen, was Speicherzuweisungsfehler und nachfolgendes ungültiges Programmverhalten verursacht. Ein Integer Overflow kann unerwartete Werte erzeugen, die sich auf die Speicherzuweisung und andere sicherheitsrelevante Vorgänge auswirken.
If you want to get best quality of vulnerability data, you may have to visit VulDB.