Към съдържанието
Търсене

CVE-2026-22166: Imagination Technologies Graphics DDK, грешка в

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A web page that contains unusual WebGPU content loaded into the GPU GLES render process and can trigger write UAF crash in the GPU GLES user-space shared library. On certain platforms, when the process executing graphics workload has system privileges this could enable subsequent exploit on the system.

Засегнати продукти

  • Imagination Technologies Graphics DDK: 1.18 RTM; 23.2 RTM; 24.1 RTM до 24.2 RTM; 25.1 RTM до 25.3 RTM; 26.1 RTM

Вид слабост

История

  • 1 май 2026 Публикувано

Други уязвимости в Imagination Technologies Graphics DDK

Първоизточници

CVE-2026-22166: Imagination Technologies Graphics DDK, грешка в | freedomonline.bg