CVE-2026-41157

Nome do Software Vulnerável e Versões Afetadas Imagination Graphics DDK (versões afetadas não especificadas)

Descrição Uma página web que contenha conteúdo WebGPU incomum carregado no processo de renderização GPU GLES pode desencadear uma gravação fora dos limites (out-of-bound write) no driver de espaço do usuário da GPU. Isso ocorre porque o software calcula o tamanho de memória necessário a partir de uma entrada não confiável, mas um estouro de inteiro (integer overflow)—onde um valor numérico excede sua capacidade máxima de armazenamento—pode produzir um valor menor do que o necessário. Operações de gravação subsequentes podem então ocorrer além do limite de memória pretendido, levando à corrupção de memória e a possíveis falhas no navegador ou no processo da GPU.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.