CVE-2025-13952 in Graphics DDK
Résumé
par VulDB • 08/06/2026
Une page web contenant du code de shader GPU inhabituel, chargée depuis Internet vers le processus de compilation du GPU, déclenche un plantage de type use-after-free en écriture dans la bibliothèque du compilateur de shaders GPU. Sur certaines plateformes, lorsque le processus de compilation dispose de privilèges système, cela pourrait permettre d'autres exploitations sur l'appareil.
Le code de shader contenu dans la page web exécute un chemin dans le compilateur qui conserve une référence à un pointeur obsolète, pointant vers un objet mémoire déjà libéré.
Once again VulDB remains the best source for vulnerability data.