BDU:2025-15928

Опубликовано: 26 мар. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm связана с неконтролируемым достижимым утверждением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Qualcomm Technologies Inc.

Наименование ПО

Qualcomm QCN7605

WCD9380

WSA8830

WSA8835

AR8035

Snapdragon Auto 4G Modem

Snapdragon 778G 5G Mobile Platform

Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)

Snapdragon 782G Mobile Platform (SM7325-AF)

Snapdragon AR2 Gen 1 Platform

Qualcomm® Video Collaboration VC3 Platform

Snapdragon 8 Gen 2 Mobile Platform

Snapdragon 8+ Gen 2 Mobile Platform

Snapdragon Auto 5G Modem-RF

Snapdragon X75 5G Modem-RF System

SA4155P

SA8770P

QCA6554A

QCA6564AU

QCA6574

QCA6574A

QCA6574AU

QCA6584AU

QCA6678AQ

QCC2073

QCC2076

Snapdragon 8 Gen 3 Mobile Platform

Snapdragon Auto 5G Modem-RF Gen 2

SA4150P

SA8775P

SA7775P

SA8620P

SA8650P

Snapdragon X72 5G Modem-RF System

SRV1H

SRV1M

SXR2250P

QCA6688AQ

QCA6777AQ

QCA6787AQ

QCS9100

SM8750

SM8750P

FastConnect 6700

FastConnect 6900

FastConnect 7800

QCS4490

QCM4490

WCD9370

WCD9390

WCD9395

WCN3950

WSA8810

WSA8815

WSA8832

WSA8840

WSA8845

WSA8845H

QAM8255P

QAM8295P

QAM8650P

QAM8775P

QAMSRV1H

QAMSRV1M

QCA6595

QCA6595AU

QCA6696

QCA6698AQ

QCA6797AQ

QCA8081

QCA8337

QCC710

QCM5430

QCM6490

QCN6224

QCN6274

QCN9012

QCS5430

QCS6490

QCS8550

QFW7114

QFW7124

SA6155P

SA7255P

SA8155P

SA8195P

SA8255P

SA8295P

SA9000P

SDX55

SM7675

SM7675P

SM8550P

SM8635

SM8635P

SXR2230P

SXR2330P

WCD9340

WCD9375

WCD9378

WCD9385

WCN6755

Snapdragon AR1 Gen 1 Platform "Luna1"

Snapdragon AR1 Gen 1 Platform

QCC7225

QCC7226

SM8650Q

SM8735

QMP1000

WCN7750

QCA6391

QCN7606

QCN9011

QCS615

SA6145P

SA6150P

SA6155

SA8145P

SA8150P

SA8155

SC8380XP

SM7325P

Snapdragon 7c+ Gen 3 Compute

SSG2115P

SSG2125P

SXR1230P

CSRB31024

WCD9360

QCA8695AU

QCC5161

SXR2350P

S3 Gen 2 Sound Platform

S3 Sound Platform

S5 Gen 2 Sound Platform

S5 Sound Platform

QCC7228

Версия ПО

- (Qualcomm QCN7605)

- (WCD9380)

- (WSA8830)

- (WSA8835)

- (AR8035)

- (Snapdragon Auto 4G Modem)

- (Snapdragon 778G 5G Mobile Platform)

- (Snapdragon 778G+ 5G Mobile Platform (SM7325-AE))

- (Snapdragon 782G Mobile Platform (SM7325-AF))

- (Snapdragon AR2 Gen 1 Platform)

- (Qualcomm® Video Collaboration VC3 Platform)

- (Snapdragon 8 Gen 2 Mobile Platform)

- (Snapdragon 8+ Gen 2 Mobile Platform)

- (Snapdragon Auto 5G Modem-RF)

- (Snapdragon X75 5G Modem-RF System)

- (SA4155P)

- (SA8770P)

- (QCA6554A)

- (QCA6564AU)

- (QCA6574)

- (QCA6574A)

- (QCA6574AU)

- (QCA6584AU)

- (QCA6678AQ)

- (QCC2073)

- (QCC2076)

- (Snapdragon 8 Gen 3 Mobile Platform)

- (Snapdragon Auto 5G Modem-RF Gen 2)

- (SA4150P)

- (SA8775P)

- (SA7775P)

- (SA8620P)

- (SA8650P)

- (Snapdragon X72 5G Modem-RF System)

- (SRV1H)

- (SRV1M)

- (SXR2250P)

- (QCA6688AQ)

- (QCA6777AQ)

- (QCA6787AQ)

- (QCS9100)

- (SM8750)

- (SM8750P)

- (FastConnect 6700)

- (FastConnect 6900)

- (FastConnect 7800)

- (QCS4490)

- (QCM4490)

- (WCD9370)

- (WCD9390)

- (WCD9395)

- (WCN3950)

- (WSA8810)

- (WSA8815)

- (WSA8832)

- (WSA8840)

- (WSA8845)

- (WSA8845H)

- (QAM8255P)

- (QAM8295P)

- (QAM8650P)

- (QAM8775P)

- (QAMSRV1H)

- (QAMSRV1M)

- (QCA6595)

- (QCA6595AU)

- (QCA6696)

- (QCA6698AQ)

- (QCA6797AQ)

- (QCA8081)

- (QCA8337)

- (QCC710)

- (QCM5430)

- (QCM6490)

- (QCN6224)

- (QCN6274)

- (QCN9012)

- (QCS5430)

- (QCS6490)

- (QCS8550)

- (QFW7114)

- (QFW7124)

- (SA6155P)

- (SA7255P)

- (SA8155P)

- (SA8195P)

- (SA8255P)

- (SA8295P)

- (SA9000P)

- (SDX55)

- (SM7675)

- (SM7675P)

- (SM8550P)

- (SM8635)

- (SM8635P)

- (SXR2230P)

- (SXR2330P)

- (WCD9340)

- (WCD9375)

- (WCD9378)

- (WCD9385)

- (WCN6755)

- (Snapdragon AR1 Gen 1 Platform "Luna1")

- (Snapdragon AR1 Gen 1 Platform)

- (QCC7225)

- (QCC7226)

- (SM8650Q)

- (SM8735)

- (QMP1000)

- (WCN7750)

- (QCA6391)

- (QCN7606)

- (QCN9011)

- (QCS615)

- (SA6145P)

- (SA6150P)

- (SA6155)

- (SA8145P)

- (SA8150P)

- (SA8155)

- (SC8380XP)

- (SM7325P)

- (Snapdragon 7c+ Gen 3 Compute)

- (SSG2115P)

- (SSG2125P)

- (SXR1230P)

- (CSRB31024)

- (WCD9360)

- (QCA8695AU)

- (QCC5161)

- (SXR2350P)

- (S3 Gen 2 Sound Platform)

- (S3 Sound Platform)

- (S5 Gen 2 Sound Platform)

- (S5 Sound Platform)

- (QCC7228)

Тип ПО

Микропрограммный код

Сетевое средство

Микропрограммный код аппаратных компонент компьютера

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://docs.qualcomm.com/product/publicresources/securitybulletin/november-2025-bulletin.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://docs.qualcomm.com/product/publicresources/securitybulletin/november-2025-bulletin.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-47370
CVE

EPSS

Процентиль: 9%

0.00034

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2025-47370

CVSS3: 6.5

nvd

3 месяца назад

Transient DOS when a remote device sends an invalid connection request during BT connectable LE scan.

GHSA-jcc7-q72r-qjwh

CVSS3: 6.5

github

3 месяца назад

Transient DOS when a remote device sends an invalid connection request during BT connectable LE scan.

EPSS

Процентиль: 9%

0.00034

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2