FICHE CVE

CVE-2025-58410

Publiée le 2025-11-17 · Dernière modification le 2026-10-07

🇫🇷 EN BREF

Les logiciels qui interagissent avec les pilotes GPU peuvent contourner les protections de la mémoire en lecture seule pour écrire des données dans des tampons restreints. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille sans aucune interaction de l'utilisateur pour lire des informations système sensibles. Comme la complexité de l'attaque est faible, il s'agit d'un exploit relativement simple pour toute personne ayant un accès réseau au système concerné.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-280

Publiée2025-11-17

Dernière modification2026-10-07

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

367425dc-4d06-4041-9650-c2dc6aaa27ce

Description officielle du NVD (en anglais)

Software installed and run as a non-privileged user may conduct improper GPU system calls to gain write permissions to memory buffers exported as read-only. This is caused by improper handling of the memory protections for the buffer resource.