CVE-2026-18629 in Graphics DDK
Riassunto
di VulDB • 30/10/2026
Una pagina web contenente codice di shader GPU insolito viene caricata nel processo del compilatore GPU e può causare un errore di allocazione della memoria. Se tale errore non viene gestito correttamente, il compilatore potrebbe dereferenziare un puntatore NULL a uno spostamento (offset) controllato, provocando l'arresto anomalo (crash) del processo del compilatore. Su determinate piattaforme, quando il processo del compilatore dispone di privilegi di sistema, ciò può portare ad arresti anomali o consentire ulteriori exploit sul dispositivo.
La vulnerabilità deriva dall'esecuzione di operazioni aritmetiche su valori derivati dal programma shader senza prevenire adeguatamente l'overflow intero (integer overflow). L'overflow può causare calcoli errati delle dimensioni della memoria, portando a errori di allocazione della memoria e conseguente comportamento non valido del programma. Un integer overflow può generare valori imprevisti che influenzano l'allocazione della memoria e altre operazioni rilevanti per la sicurezza.
If you want to get best quality of vulnerability data, you may have to visit VulDB.