BDU:2025-06405

Опубликовано: 24 янв. 2025

Источник: fstec

CVSS3: 8.6

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость графического процессора микропрограммного обеспечения встраиваемых плат Qualcomm связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

Вендор

Qualcomm Technologies Inc.

Наименование ПО

WCD9380

WSA8830

WSA8835

AQT1000

Qualcomm SM7325P

Qualcomm SD855

Qualcomm SM6250

Snapdragon 855 Mobile Platform

Snapdragon 855+/860 Mobile Platform (SM8150-AC)

Snapdragon 865 5G Mobile Platform

Snapdragon 865+ 5G Mobile Platform (SM8250-AB)

Snapdragon 870 5G Mobile Platform (SM8250-AC)

Snapdragon X55 5G Modem-RF System

Snapdragon 888 5G Mobile Platform

Snapdragon 888+ 5G Mobile Platform (SM8350-AC)

Snapdragon 4 Gen 1 Mobile Platform

Snapdragon 460 Mobile Platform

Snapdragon 480 5G Mobile Platform

Snapdragon 480+ 5G Mobile Platform (SM4350-AC)

Snapdragon 662 Mobile Platform

Snapdragon 680 4G Mobile Platform

Snapdragon 685 4G Mobile Platform (SM6225-AD)

Snapdragon 690 5G Mobile Platform

Snapdragon 695 5G Mobile Platform

Snapdragon 720G Mobile Platform

Snapdragon 778G 5G Mobile Platform

Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)

Snapdragon 782G Mobile Platform (SM7325-AF)

Snapdragon 7c+ Gen 3 Compute Platform

Snapdragon 8 Gen 2 Mobile Platform

Snapdragon 8+ Gen 2 Mobile Platform

Snapdragon 8 Gen 3 Mobile Platform

SXR2250P

SM4635

WCN7861

WCN7881

FastConnect 6700

FastConnect 6900

FastConnect 7800

QCS4490

QCM4490

WCD9370

WCD9390

WCD9395

WCN3950

WSA8810

WSA8815

WSA8832

WSA8840

WSA8845

WSA8845H

SM6650

SM7635

SM7675

SM7675P

SM8550P

SM8635

SM8635P

SXR2230P

SXR2330P

WCD9341

WCD9375

WCD9378

WCD9385

WCN3988

WCN6450

WCN6650

WCN6755

Snapdragon AR1 Gen 1 Platform

SM6650P

SM8650Q

FastConnect 6200

FastConnect 6800

QCA6391

SC8380XP

Версия ПО

- (WCD9380)

- (WSA8830)

- (WSA8835)

- (AQT1000)

- (Qualcomm SM7325P)

- (Qualcomm SD855)

- (Qualcomm SM6250)

- (Snapdragon 855 Mobile Platform)

- (Snapdragon 855+/860 Mobile Platform (SM8150-AC))

- (Snapdragon 865 5G Mobile Platform)

- (Snapdragon 865+ 5G Mobile Platform (SM8250-AB))

- (Snapdragon 870 5G Mobile Platform (SM8250-AC))

- (Snapdragon X55 5G Modem-RF System)

- (Snapdragon 888 5G Mobile Platform)

- (Snapdragon 888+ 5G Mobile Platform (SM8350-AC))

- (Snapdragon 4 Gen 1 Mobile Platform)

- (Snapdragon 460 Mobile Platform)

- (Snapdragon 480 5G Mobile Platform)

- (Snapdragon 480+ 5G Mobile Platform (SM4350-AC))

- (Snapdragon 662 Mobile Platform)

- (Snapdragon 680 4G Mobile Platform)

- (Snapdragon 685 4G Mobile Platform (SM6225-AD))

- (Snapdragon 690 5G Mobile Platform)

- (Snapdragon 695 5G Mobile Platform)

- (Snapdragon 720G Mobile Platform)

- (Snapdragon 778G 5G Mobile Platform)

- (Snapdragon 778G+ 5G Mobile Platform (SM7325-AE))

- (Snapdragon 782G Mobile Platform (SM7325-AF))

- (Snapdragon 7c+ Gen 3 Compute Platform)

- (Snapdragon 8 Gen 2 Mobile Platform)

- (Snapdragon 8+ Gen 2 Mobile Platform)

- (Snapdragon 8 Gen 3 Mobile Platform)

- (SXR2250P)

- (SM4635)

- (WCN7861)

- (WCN7881)

- (FastConnect 6700)

- (FastConnect 6900)

- (FastConnect 7800)

- (QCS4490)

- (QCM4490)

- (WCD9370)

- (WCD9390)

- (WCD9395)

- (WCN3950)

- (WSA8810)

- (WSA8815)

- (WSA8832)

- (WSA8840)

- (WSA8845)

- (WSA8845H)

- (SM6650)

- (SM7635)

- (SM7675)

- (SM7675P)

- (SM8550P)

- (SM8635)

- (SM8635P)

- (SXR2230P)

- (SXR2330P)

- (WCD9341)

- (WCD9375)

- (WCD9378)

- (WCD9385)

- (WCN3988)

- (WCN6450)

- (WCN6650)

- (WCN6755)

- (Snapdragon AR1 Gen 1 Platform)

- (SM6650P)

- (SM8650Q)

- (FastConnect 6200)

- (FastConnect 6800)

- (QCA6391)

- (SC8380XP)

Тип ПО

Микропрограммный код

Микропрограммный код аппаратных компонент компьютера

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://docs.qualcomm.com/product/publicresources/securitybulletin/june-2025-bulletin.html#_cve-2025-21480

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-21480
CVE

EPSS

Процентиль: 78%

0.01176

Низкий

8.6 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2025-21480

CVSS3: 8.6

nvd

8 месяцев назад

Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.

GHSA-gj4f-pc42-qxg8

CVSS3: 8.6

github

8 месяцев назад

Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.

EPSS

Процентиль: 78%

0.01176

Низкий

8.6 High

CVSS3

7.2 High

CVSS2