BDU:2025-15926

Опубликовано: 07 фев. 2025

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Qualcomm Technologies Inc.

Наименование ПО

WCD9380

WSA8830

WSA8835

AR8031

AR8035

CSRA6620

CSRA6640

WCD9371

Snapdragon W5+ Gen 1 Wearable Platform

Snapdragon 460 Mobile Platform

Snapdragon 662 Mobile Platform

Snapdragon 680 4G Mobile Platform

Snapdragon 685 4G Mobile Platform (SM6225-AD)

Snapdragon 8 Gen 2 Mobile Platform

Snapdragon 8+ Gen 2 Mobile Platform

Snapdragon X75 5G Modem-RF System

SA8770P

QCA2066

QCA6574

QCA6574A

QCA6574AU

QCA6584AU

QCA6678AQ

Snapdragon Auto 5G Modem-RF Gen 2

Snapdragon X35 5G Modem-RF System

SA8775P

SA7775P

SA8620P

SA8650P

Snapdragon X72 5G Modem-RF System

SRV1H

SRV1M

QCA6688AQ

FastConnect 6900

FastConnect 7800

WCD9370

WCD9390

WCD9395

WCN3950

WSA8810

WSA8815

WSA8832

WSA8840

WSA8845

WSA8845H

QAM8255P

QAM8295P

QAM8650P

QAM8775P

QAMSRV1H

QAMSRV1M

QCA6595

QCA6595AU

QCA6696

QCA6698AQ

QCA6797AQ

QCA8081

QCA8337

QCC710

QCM8550

QCN6224

QCN6274

QCN9012

QCS8550

QFW7114

QFW7124

SA6155P

SA7255P

SA8155P

SA8195P

SA8255P

SA8295P

SA9000P

SM8550P

WCD9340

WCD9375

WCD9378

WCD9385

WCN3980

WCN3988

WCN6650

WCN6755

Snapdragon X32 5G Modem-RF System

Flight RB5 5G Platform

QCA6174A

QCA6391

QCM2290

QCM6125

QCN9011

QCS2290

QCS6125

QCS7230

QCS8250

QDU1010

QDX1010

QDX1011

QEP8111

QRB5165N

Robotics RB5 Platform

SG4150P

SG8275P

Smart Audio 400 Platform

SW5100

SW5100P

WCD9335

WCN3910

Qualcomm Video Collaboration VC1 Platform

Qualcomm Video Collaboration VC5 Platform

SG8275

SM7550

SM7550P

Версия ПО

- (WCD9380)

- (WSA8830)

- (WSA8835)

- (AR8031)

- (AR8035)

- (CSRA6620)

- (CSRA6640)

- (WCD9371)

- (Snapdragon W5+ Gen 1 Wearable Platform)

- (Snapdragon 460 Mobile Platform)

- (Snapdragon 662 Mobile Platform)

- (Snapdragon 680 4G Mobile Platform)

- (Snapdragon 685 4G Mobile Platform (SM6225-AD))

- (Snapdragon 8 Gen 2 Mobile Platform)

- (Snapdragon 8+ Gen 2 Mobile Platform)

- (Snapdragon X75 5G Modem-RF System)

- (SA8770P)

- (QCA2066)

- (QCA6574)

- (QCA6574A)

- (QCA6574AU)

- (QCA6584AU)

- (QCA6678AQ)

- (Snapdragon Auto 5G Modem-RF Gen 2)

- (Snapdragon X35 5G Modem-RF System)

- (SA8775P)

- (SA7775P)

- (SA8620P)

- (SA8650P)

- (Snapdragon X72 5G Modem-RF System)

- (SRV1H)

- (SRV1M)

- (QCA6688AQ)

- (FastConnect 6900)

- (FastConnect 7800)

- (WCD9370)

- (WCD9390)

- (WCD9395)

- (WCN3950)

- (WSA8810)

- (WSA8815)

- (WSA8832)

- (WSA8840)

- (WSA8845)

- (WSA8845H)

- (QAM8255P)

- (QAM8295P)

- (QAM8650P)

- (QAM8775P)

- (QAMSRV1H)

- (QAMSRV1M)

- (QCA6595)

- (QCA6595AU)

- (QCA6696)

- (QCA6698AQ)

- (QCA6797AQ)

- (QCA8081)

- (QCA8337)

- (QCC710)

- (QCM8550)

- (QCN6224)

- (QCN6274)

- (QCN9012)

- (QCS8550)

- (QFW7114)

- (QFW7124)

- (SA6155P)

- (SA7255P)

- (SA8155P)

- (SA8195P)

- (SA8255P)

- (SA8295P)

- (SA9000P)

- (SM8550P)

- (WCD9340)

- (WCD9375)

- (WCD9378)

- (WCD9385)

- (WCN3980)

- (WCN3988)

- (WCN6650)

- (WCN6755)

- (Snapdragon X32 5G Modem-RF System)

- (Flight RB5 5G Platform)

- (QCA6174A)

- (QCA6391)

- (QCM2290)

- (QCM6125)

- (QCN9011)

- (QCS2290)

- (QCS6125)

- (QCS7230)

- (QCS8250)

- (QDU1010)

- (QDX1010)

- (QDX1011)

- (QEP8111)

- (QRB5165N)

- (Robotics RB5 Platform)

- (SG4150P)

- (SG8275P)

- (Smart Audio 400 Platform)

- (SW5100)

- (SW5100P)

- (WCD9335)

- (WCN3910)

- (Qualcomm Video Collaboration VC1 Platform)

- (Qualcomm Video Collaboration VC5 Platform)

- (SG8275)

- (SM7550)

- (SM7550P)

Тип ПО

Микропрограммный код

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://docs.qualcomm.com/product/publicresources/securitybulletin/december-2025-bulletin.html

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://docs.qualcomm.com/product/publicresources/securitybulletin/december-2025-bulletin.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-47322
CVE

EPSS

Процентиль: 2%

0.00015

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-47322

CVSS3: 7.8

nvd

около 2 месяцев назад

Memory corruption while handling IOCTL calls to set mode.

GHSA-hqrc-chfp-x3xh

CVSS3: 7.8

github

около 2 месяцев назад

Memory corruption while handling IOCTL calls to set mode.

EPSS

Процентиль: 2%

0.00015

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2