Boletín de seguridad de Qualcomm Technologies - junio de 2025
- Graphics;
- Graphics Windows;
- Core;
- Data Network Stack & Connectivity;
- WLAN HAL;
- Bluetooth HOST;
- WLAN Host Communication;
- DSP Service;
- Audio;
- Computer Vision;
- Camera Driver.
Qualcomm ha publicado su boletín de seguridad mensual donde se solucionan 18 vulnerabilidades:
- 10 de ellas que afectan a su software: 2 de ellas catalogadas por el fabricante como críticas y 8 de severidad alta
- 8 afectan a software de terceros: 3 de severidad alta y 5 media.
Instalar los parches facilitados por el fabricante.
Las vulnerabilidades catalogadas por el fabricante como críticas afectan al software del propietario y consisten en una corrupción de memoria por una ejecución de comandos no autorizada en GPU miconode cuando se ejecuta una secuencia de comandos concreta. En función del componente afectado tienen asociado el siguiente identificador:
- Graphics: identificador CVE-2025-21479
- Graphics Windows: identificador CVE-2025-21480
Nota: el Grupo de análisis de amenazas de Google ha indicado que estas vulnerabilidades, junto con otra vulnerabilidad de severidad alta, CVE-2025-27038, podrían estar siendo explotadas de forma limitada y dirigida.
El resto de vulnerabilidades se pueden consultar en el aviso oficial disponible en las referencias.
