CVE-2026-18629 in Graphics DDK
Résumé
par VulDB • 30/10/2026
Une page web contenant du code de shader GPU inhabituel est chargée dans le processus de compilation du GPU et peut entraîner un échec d'allocation mémoire. Si cet échec n'est pas correctement géré, le compilateur peut déréférencer un pointeur NULL à une offset contrôlée, provoquant ainsi un crash du processus de compilation. Sur certaines plateformes, lorsque le processus de compilation dispose des privilèges système, cela pourrait entraîner des crashes ou permettre l'exécution d'exploits supplémentaires sur l'appareil.
La faiblesse résulte de la réalisation d'opérations arithmétiques sur des valeurs dérivées du programme shader sans prévenir correctement les dépassements entiers (integer overflow). Le dépassement peut entraîner des calculs incorrects de taille mémoire, conduisant à des échecs d'allocation mémoire et un comportement invalide ultérieur du programme. Un integer overflow peut produire des valeurs inattendues qui affectent l'allocation mémoire et d'autres opérations sensibles en matière de sécurité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.