BDU:2025-04017

Опубликовано: 03 фев. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

Qualcomm Technologies Inc.

Наименование ПО

Qualcomm SDX55

AR8035

Qualcomm WCD9340

Qualcomm WCD9370

Qualcomm WCD9375

Qualcomm WCD9380

Qualcomm WCD9385

Qualcomm WSA8830

Qualcomm WSA8835

Qualcomm WSA8832

Snapdragon AR2 Gen 1 Platform

Snapdragon X65 5G Modem-RF System

Qualcomm SSG2115P

Qualcomm SSG2125P

Qualcomm SXR1230P

Qualcomm® Video Collaboration VC3 Platform

Qualcomm SG8275P

Snapdragon 8 Gen 2 Mobile Platform

Snapdragon 8+ Gen 2 Mobile Platform

Snapdragon X75 5G Modem-RF System

Qualcomm WCD9390

Qualcomm WCD9395

Qualcomm WSA8840

Qualcomm WSA8845

Qualcomm WSA8845H

Immersive Home 214 Platform

Immersive Home 216 Platform

Immersive Home 316 Platform

Immersive Home 318 Platform

Immersive Home 3210 Platform

Immersive Home 326 Platform

IPQ5010

IPQ5028

IPQ5332

IPQ8070A

IPQ8071A

IPQ8072A

IPQ8074A

IPQ8076

IPQ8076A

IPQ8078

IPQ8173

IPQ8174

IPQ9554

IPQ9570

QCA0000

QCA9889

QCF8000

QCF8001

QCN5024

QCN5124

QCN5154

QCN5164

QCN6112

QCN6122

QCN6132

QCN9100

SA8770P

SDX65M

IPQ9008

IPQ9574

QCA6554A

QCA6564AU

QCA6574

QCA6574A

QCA6574AU

QCA6584AU

QCA6678AQ

QCA9888

QCC2073

QCC2076

QCN9022

IPQ5302

IPQ5312

QCN6402

QCN6412

QCN6422

QCN6432

Qualcomm® Video Collaboration VC5 Platform

Snapdragon 8 Gen 3 Mobile Platform

Snapdragon Auto 5G Modem-RF Gen 2

SA8775P

IPQ5300

QAM8620P

SA7775P

SA8620P

SA8650P

Snapdragon X72 5G Modem-RF System

SRV1H

SRV1L

SRV1M

SXR2250P

QCA6688AQ

SA8530P

QCA6777AQ

QCA6787AQ

QCN9160

QCS9100

QXM8083

SM8750

SM8750P

WCN7860

WCN7861

WCN7880

WCN7881

FastConnect 6700

FastConnect 7800

CSR8811

IPQ6000

IPQ6010

IPQ6018

IPQ6028

IPQ9048

QAM8255P

QAM8295P

QAM8650P

QAM8775P

QAMSRV1H

QAMSRV1M

QCA4024

QCA6595

QCA6595AU

QCA6696

QCA6698AQ

QCA6797AQ

QCA8075

QCA8081

QCA8082

QCA8084

QCA8085

QCA8337

QCA8386

QCC710

QCF8000SFP

QCM5430

QCM6490

QCM8550

QCN5022

QCN5052

QCN5122

QCN5152

QCN6023

QCN6024

QCN6224

QCN6274

QCN9000

QCN9012

QCN9024

QCN9070

QCN9072

QCN9074

QCN9274

QCS5430

QCS6490

QCS8550

QFW7114

QFW7124

SA6155P

SA7255P

SA8155P

SA8195P

SA8255P

SA8295P

SA8540P

SA9000P

SM6650

SM7635

SM7675

SM7675P

SM8550P

SM8635

SM8635P

SXR2330P

WCD9378

WCN6450

WCN6650

WCN6755

Snapdragon AR1 Gen 1 Platform "Luna1"

Snapdragon AR1 Gen 1 Platform

QCA6391

QCS615

QCS7230

QCS8250

QCS8300

Версия ПО

- (Qualcomm SDX55)

- (AR8035)

- (Qualcomm WCD9340)

- (Qualcomm WCD9370)

- (Qualcomm WCD9375)

- (Qualcomm WCD9380)

- (Qualcomm WCD9385)

- (Qualcomm WSA8830)

- (Qualcomm WSA8835)

- (Qualcomm WSA8832)

- (Snapdragon AR2 Gen 1 Platform)

- (Snapdragon X65 5G Modem-RF System)

- (Qualcomm SSG2115P)

- (Qualcomm SSG2125P)

- (Qualcomm SXR1230P)

- (Qualcomm® Video Collaboration VC3 Platform)

- (Qualcomm SG8275P)

- (Snapdragon 8 Gen 2 Mobile Platform)

- (Snapdragon 8+ Gen 2 Mobile Platform)

- (Snapdragon X75 5G Modem-RF System)

- (Qualcomm WCD9390)

- (Qualcomm WCD9395)

- (Qualcomm WSA8840)

- (Qualcomm WSA8845)

- (Qualcomm WSA8845H)

- (Immersive Home 214 Platform)

- (Immersive Home 216 Platform)

- (Immersive Home 316 Platform)

- (Immersive Home 318 Platform)

- (Immersive Home 3210 Platform)

- (Immersive Home 326 Platform)

- (IPQ5010)

- (IPQ5028)

- (IPQ5332)

- (IPQ8070A)

- (IPQ8071A)

- (IPQ8072A)

- (IPQ8074A)

- (IPQ8076)

- (IPQ8076A)

- (IPQ8078)

- (IPQ8173)

- (IPQ8174)

- (IPQ9554)

- (IPQ9570)

- (QCA0000)

- (QCA9889)

- (QCF8000)

- (QCF8001)

- (QCN5024)

- (QCN5124)

- (QCN5154)

- (QCN5164)

- (QCN6112)

- (QCN6122)

- (QCN6132)

- (QCN9100)

- (SA8770P)

- (SDX65M)

- (IPQ9008)

- (IPQ9574)

- (QCA6554A)

- (QCA6564AU)

- (QCA6574)

- (QCA6574A)

- (QCA6574AU)

- (QCA6584AU)

- (QCA6678AQ)

- (QCA9888)

- (QCC2073)

- (QCC2076)

- (QCN9022)

- (IPQ5302)

- (IPQ5312)

- (QCN6402)

- (QCN6412)

- (QCN6422)

- (QCN6432)

- (Qualcomm® Video Collaboration VC5 Platform)

- (Snapdragon 8 Gen 3 Mobile Platform)

- (Snapdragon Auto 5G Modem-RF Gen 2)

- (SA8775P)

- (IPQ5300)

- (QAM8620P)

- (SA7775P)

- (SA8620P)

- (SA8650P)

- (Snapdragon X72 5G Modem-RF System)

- (SRV1H)

- (SRV1L)

- (SRV1M)

- (SXR2250P)

- (QCA6688AQ)

- (SA8530P)

- (QCA6777AQ)

- (QCA6787AQ)

- (QCN9160)

- (QCS9100)

- (QXM8083)

- (SM8750)

- (SM8750P)

- (WCN7860)

- (WCN7861)

- (WCN7880)

- (WCN7881)

- (FastConnect 6700)

- (FastConnect 7800)

- (CSR8811)

- (IPQ6000)

- (IPQ6010)

- (IPQ6018)

- (IPQ6028)

- (IPQ9048)

- (QAM8255P)

- (QAM8295P)

- (QAM8650P)

- (QAM8775P)

- (QAMSRV1H)

- (QAMSRV1M)

- (QCA4024)

- (QCA6595)

- (QCA6595AU)

- (QCA6696)

- (QCA6698AQ)

- (QCA6797AQ)

- (QCA8075)

- (QCA8081)

- (QCA8082)

- (QCA8084)

- (QCA8085)

- (QCA8337)

- (QCA8386)

- (QCC710)

- (QCF8000SFP)

- (QCM5430)

- (QCM6490)

- (QCM8550)

- (QCN5022)

- (QCN5052)

- (QCN5122)

- (QCN5152)

- (QCN6023)

- (QCN6024)

- (QCN6224)

- (QCN6274)

- (QCN9000)

- (QCN9012)

- (QCN9024)

- (QCN9070)

- (QCN9072)

- (QCN9074)

- (QCN9274)

- (QCS5430)

- (QCS6490)

- (QCS8550)

- (QFW7114)

- (QFW7124)

- (SA6155P)

- (SA7255P)

- (SA8155P)

- (SA8195P)

- (SA8255P)

- (SA8295P)

- (SA8540P)

- (SA9000P)

- (SM6650)

- (SM7635)

- (SM7675)

- (SM7675P)

- (SM8550P)

- (SM8635)

- (SM8635P)

- (SXR2330P)

- (WCD9378)

- (WCN6450)

- (WCN6650)

- (WCN6755)

- (Snapdragon AR1 Gen 1 Platform "Luna1")

- (Snapdragon AR1 Gen 1 Platform)

- (QCA6391)

- (QCS615)

- (QCS7230)

- (QCS8250)

- (QCS8300)

Тип ПО

Микропрограммный код

Сетевое средство

Сетевое программное средство

Микропрограммный код аппаратных компонент компьютера

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://docs.qualcomm.com/product/publicresources/securitybulletin/february-2025-bulletin.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-49839
CVE

EPSS

Процентиль: 41%

0.00193

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-49839

CVSS3: 8.2

nvd

около 1 года назад

Memory corruption during management frame processing due to mismatch in T2LM info element.

GHSA-qr6j-94j6-gq32