Описание
Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию
Вендор
Qualcomm Technologies Inc.
Наименование ПО
WCD9380
WSA8830
WSA8835
Snapdragon W5+ Gen 1 Wearable Platform
Snapdragon 8 Gen 1 Mobile Platform
Snapdragon 888 5G Mobile Platform
Snapdragon 888+ 5G Mobile Platform (SM8350-AC)
QCA6574AU
SA8530P
FastConnect 6900
FastConnect 7800
QAM8295P
QCA6696
SA6155P
SA8155P
SA8195P
SA8295P
SA8540P
SA9000P
WCD9385
WCN3980
WCN3988
QCA6174A
SA6145P
SA6150P
SA8145P
SA8150P
SW5100
SW5100P
Версия ПО
- (WCD9380)
- (WSA8830)
- (WSA8835)
- (Snapdragon W5+ Gen 1 Wearable Platform)
- (Snapdragon 8 Gen 1 Mobile Platform)
- (Snapdragon 888 5G Mobile Platform)
- (Snapdragon 888+ 5G Mobile Platform (SM8350-AC))
- (QCA6574AU)
- (SA8530P)
- (FastConnect 6900)
- (FastConnect 7800)
- (QAM8295P)
- (QCA6696)
- (SA6155P)
- (SA8155P)
- (SA8195P)
- (SA8295P)
- (SA8540P)
- (SA9000P)
- (WCD9385)
- (WCN3980)
- (WCN3988)
- (QCA6174A)
- (SA6145P)
- (SA6150P)
- (SA8145P)
- (SA8150P)
- (SW5100)
- (SW5100P)
Тип ПО
Микропрограммный код
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://docs.qualcomm.com/product/publicresources/securitybulletin/february-2025-bulletin.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 1%
0.00101
Низкий
6.1 Medium
CVSS3
5.2 Medium
CVSS2
Связанные уязвимости
CVSS3: 6.1
nvd
больше 1 года назад
Information disclosure while processing information on firmware image during core initialization.
CVSS3: 6.1
github
больше 1 года назад
Information disclosure while processing information on firmware image during core initialization.
EPSS
Процентиль: 1%
0.00101
Низкий
6.1 Medium
CVSS3
5.2 Medium
CVSS2