BDU:2025-05527

Опубликовано: 03 фев. 2025

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm связана с непроверенным индексированием массива. Эксплуатация уязвимости может позволить нарушителю оказывать влияние на целостность, доступность и конфиденциальность на защищаемую информацию

Вендор

Qualcomm Technologies Inc.

Наименование ПО

SD 8 Gen1 5G

WCD9380

WSA8830

WSA8835

CSRA6620

CSRA6640

Snapdragon 429 Mobile Platform

Snapdragon W5+ Gen 1 Wearable Platform

Snapdragon 8 Gen 1 Mobile Platform

Snapdragon 888 5G Mobile Platform

Snapdragon 888+ 5G Mobile Platform (SM8350-AC)

Snapdragon 4 Gen 1 Mobile Platform

Snapdragon 480 5G Mobile Platform

Snapdragon 480+ 5G Mobile Platform (SM4350-AC)

Snapdragon 695 5G Mobile Platform

Snapdragon 778G 5G Mobile Platform

Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)

Snapdragon 780G 5G Mobile Platform

Snapdragon 782G Mobile Platform (SM7325-AF)

Snapdragon 7c+ Gen 3 Compute Platform

Snapdragon 8+ Gen 1 Mobile Platform

Snapdragon AR2 Gen 1 Platform

Qualcomm® Video Collaboration VC1 Platform

Qualcomm® Video Collaboration VC3 Platform

Snapdragon 8 Gen 2 Mobile Platform

Snapdragon 8+ Gen 2 Mobile Platform

SA8770P

QCA6678AQ

Snapdragon 8 Gen 3 Mobile Platform

SA8775P

SA7775P

SA8620P

SA8650P

SM6370

SRV1H

SRV1M

SXR2250P

TalynPlus

QCS9100

SM4635

SM8750

SM8750P

WCN7860

WCN7861

WCN7880

WCN7881

FastConnect 6900

FastConnect 7800

QCS4490

QCM4490

WCD9370

WCD9390

WCD9395

WCN3950

WCN6740

WSA8810

WSA8815

WSA8832

WSA8840

WSA8845

WSA8845H

QAM8255P

QAM8650P

QAM8775P

QAMSRV1H

QAMSRV1M

QCA6595

QCA6595AU

QCA6698AQ

QCA6797AQ

QCM5430

QCM6490

QCM8550

QCN9012

QCN9274

QCS410

QCS5430

QCS610

QCS6490

QCS8550

SA7255P

SA8255P

SA9000P

SM6650

SM7635

SM7675

SM7675P

SM8550P

SM8635

SM8635P

SXR2230P

SXR2330P

WCD9341

WCD9375

WCD9378

WCD9385

WCN3980

WCN3988

WCN6650

WCN6755

Snapdragon AR1 Gen 1 Platform "Luna1"

Snapdragon AR1 Gen 1 Platform

FastConnect 6200

Flight RB5 5G Platform

QCA6391

QCN9011

QCS615

QCS8300

QRB5165M

QRB5165N

Robotics RB2 Platform

Robotics RB5 Platform

SD888

SDM429W

SG8275P

SM7315

SM7325P

Smart Audio 400 Platform

Snapdragon 4 Gen 2 Mobile Platform

SSG2115P

SSG2125P

SW5100

SW5100P

SXR1230P

WCD9335

WCN3620

WCN3660B

Версия ПО

- (SD 8 Gen1 5G)

- (WCD9380)

- (WSA8830)

- (WSA8835)

- (CSRA6620)

- (CSRA6640)

- (Snapdragon 429 Mobile Platform)

- (Snapdragon W5+ Gen 1 Wearable Platform)

- (Snapdragon 8 Gen 1 Mobile Platform)

- (Snapdragon 888 5G Mobile Platform)

- (Snapdragon 888+ 5G Mobile Platform (SM8350-AC))

- (Snapdragon 4 Gen 1 Mobile Platform)

- (Snapdragon 480 5G Mobile Platform)

- (Snapdragon 480+ 5G Mobile Platform (SM4350-AC))

- (Snapdragon 695 5G Mobile Platform)

- (Snapdragon 778G 5G Mobile Platform)

- (Snapdragon 778G+ 5G Mobile Platform (SM7325-AE))

- (Snapdragon 780G 5G Mobile Platform)

- (Snapdragon 782G Mobile Platform (SM7325-AF))

- (Snapdragon 7c+ Gen 3 Compute Platform)

- (Snapdragon 8+ Gen 1 Mobile Platform)

- (Snapdragon AR2 Gen 1 Platform)

- (Qualcomm® Video Collaboration VC1 Platform)

- (Qualcomm® Video Collaboration VC3 Platform)

- (Snapdragon 8 Gen 2 Mobile Platform)

- (Snapdragon 8+ Gen 2 Mobile Platform)

- (SA8770P)

- (QCA6678AQ)

- (Snapdragon 8 Gen 3 Mobile Platform)

- (SA8775P)

- (SA7775P)

- (SA8620P)

- (SA8650P)

- (SM6370)

- (SRV1H)

- (SRV1M)

- (SXR2250P)

- (TalynPlus)

- (QCS9100)

- (SM4635)

- (SM8750)

- (SM8750P)

- (WCN7860)

- (WCN7861)

- (WCN7880)

- (WCN7881)

- (FastConnect 6900)

- (FastConnect 7800)

- (QCS4490)

- (QCM4490)

- (WCD9370)

- (WCD9390)

- (WCD9395)

- (WCN3950)

- (WCN6740)

- (WSA8810)

- (WSA8815)

- (WSA8832)

- (WSA8840)

- (WSA8845)

- (WSA8845H)

- (QAM8255P)

- (QAM8650P)

- (QAM8775P)

- (QAMSRV1H)

- (QAMSRV1M)

- (QCA6595)

- (QCA6595AU)

- (QCA6698AQ)

- (QCA6797AQ)

- (QCM5430)

- (QCM6490)

- (QCM8550)

- (QCN9012)

- (QCN9274)

- (QCS410)

- (QCS5430)

- (QCS610)

- (QCS6490)

- (QCS8550)

- (SA7255P)

- (SA8255P)

- (SA9000P)

- (SM6650)

- (SM7635)

- (SM7675)

- (SM7675P)

- (SM8550P)

- (SM8635)

- (SM8635P)

- (SXR2230P)

- (SXR2330P)

- (WCD9341)

- (WCD9375)

- (WCD9378)

- (WCD9385)

- (WCN3980)

- (WCN3988)

- (WCN6650)

- (WCN6755)

- (Snapdragon AR1 Gen 1 Platform "Luna1")

- (Snapdragon AR1 Gen 1 Platform)

- (FastConnect 6200)

- (Flight RB5 5G Platform)

- (QCA6391)

- (QCN9011)

- (QCS615)

- (QCS8300)

- (QRB5165M)

- (QRB5165N)

- (Robotics RB2 Platform)

- (Robotics RB5 Platform)

- (SD888)

- (SDM429W)

- (SG8275P)

- (SM7315)

- (SM7325P)

- (Smart Audio 400 Platform)

- (Snapdragon 4 Gen 2 Mobile Platform)

- (SSG2115P)

- (SSG2125P)

- (SW5100)

- (SW5100P)

- (SXR1230P)

- (WCD9335)

- (WCN3620)

- (WCN3660B)

Тип ПО

Микропрограммный код

Сетевое средство

Микропрограммный код аппаратных компонентов компьютера

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://docs.qualcomm.com/product/publicresources/securitybulletin/february-2025-bulletin.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-49834
CVE

EPSS

Процентиль: 1%

0.00111

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-49834

CVSS3: 7.8

nvd

больше 1 года назад

Memory corruption while power-up or power-down sequence of the camera sensor.

GHSA-jgjq-f424-4qvp

CVSS3: 7.8

github

больше 1 года назад

Memory corruption while power-up or power-down sequence of the camera sensor.

EPSS

Процентиль: 1%

0.00111

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2