Imagination Graphics DDK तक 24.2 RTM0 GPU System Call अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.6 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Imagination Graphics DDK तक 1.15 RTM/1.17 RTM/1.18 RTM/24.1 RTM/24.2 RTM0 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और GPU System Call Handler घटक से संबंधित है। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह कमजोरी CVE-2025-46708 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Imagination Graphics DDK तक 1.15 RTM/1.17 RTM/1.18 RTM/24.1 RTM/24.2 RTM0 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और GPU System Call Handler घटक से संबंधित है। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-280 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. सलाह imaginationtech.com पर डाउनलोड हेतु साझा की गई है।
यह कमजोरी CVE-2025-46708 के नाम से सूचीबद्ध है। CVE असाइनमेंट 28/04/2025 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1222 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1222 के रूप में घोषित करता है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है।
24.2 RTM1 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
प्रभावित
- Google Android
उत्पाद
विक्रेता
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 8.0VulDB मेटा अस्थायी स्कोर: 7.6
VulDB मूल स्कोर: 8.0
VulDB अस्थायी स्कोर: 7.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-280 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔒
अपग्रेड: Graphics DDK 24.2 RTM1
समयरेखा
28/04/2025 CVE आरक्षित27/06/2025 सलाह जारी की गई
27/06/2025 VulDB प्रविष्टि बनाई गई
22/10/2025 VulDB अंतिम अद्यतन
स्रोत
सलाह: imaginationtech.comस्थिति: पुष्टि की गई
CVE: CVE-2025-46708 (🔒)
GCVE (CVE): GCVE-0-2025-46708
GCVE (VulDB): GCVE-100-314275
EUVD: 🔒
CERT Bund: WID-SEC-2025-1944 - Android Patchday September 2025: Multiple Vulnerabilities
प्रविष्टि
बनाया गया: 27/06/2025 08:34 PMअद्यतनित: 22/10/2025 04:09 AM
परिवर्तन: 27/06/2025 08:34 PM (54), 02/07/2025 12:46 AM (1), 07/09/2025 09:02 PM (7), 22/10/2025 04:09 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें