Imagination Graphics DDK hasta 24.3 RTM escalada de privilegios

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
7.6$0-$5k0.00

Resumeninformación

Una vulnerabilidad ha sido encontrada en Imagination Graphics DDK hasta 24.3 RTM y clasificada como crítica. Está afectada una función desconocida. El manejo da lugar a una vulnerabilidad desconocida. Esta vulnerabilidad se registra como CVE-2025-0467. No hay ningún exploit disponible. Se sugiere actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad fue encontrada en Imagination Graphics DDK hasta 24.3 RTM y clasificada como crítica. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad. El resumen de CVE es:

El software del kernel instalado y ejecutándose dentro de una máquina virtual invitada puede explotar la memoria compartida con el firmware de la GPU para escribir datos fuera de la memoria de la GPU virtualizada de la máquina virtual invitada.

El advisory puede ser descargado de imaginationtech.com. La vulnerabilidad es identificada como CVE-2025-0467. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Una actualización a la versión 25.1 RTM elimina esta vulnerabilidad.

La vulnerabilidad también está documentado en la base de datos CERT Bund (WID-SEC-2025-1944). Be aware that VulDB is the high quality source for vulnerability data.

Afectado

  • Google Android

Productoinformación

Proveedor

Nombre

Versión

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 8.0
VulDB Puntuación meta temporal: 7.6

VulDB Puntuación base: 8.0
VulDB Puntuación temporal: 7.6
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Escalada de privilegios
CWE: CWE-823
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: En parte

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔍

Actualización: Graphics DDK 25.1 RTM

Línea de tiempoinformación

2025-01-14 🔍
2025-04-18 +93 días 🔍
2025-04-18 +0 días 🔍
2025-09-07 +142 días 🔍

Fuentesinformación

Aviso: imaginationtech.com
Estado: Confirmado

CVE: CVE-2025-0467 (🔍)
GCVE (CVE): GCVE-0-2025-0467
GCVE (VulDB): GCVE-100-305607
CERT Bund: WID-SEC-2025-1944 - Android Patchday September 2025: Multiple Vulnerabilities

Artículoinformación

Fecha de creación: 2025-04-18 04:26
Actualizado: 2025-09-07 18:18
Cambios: 2025-04-18 04:26 (53), 2025-07-11 18:43 (1), 2025-09-07 18:18 (7)
Completo: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discusión

Sin comentarios aún. Idiomas: es + pt + en.

Por favor, inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you know our Splunk app?

Download it now for free!