BDU:2026-00927

Опубликовано: 05 мая 2025

Источник: fstec

CVSS3: 7.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость прошивки WLAN микропрограммного обеспечения встраиваемых плат Qualcomm вызвана выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Qualcomm Technologies Inc.

Наименование ПО

SD 8 Gen1 5G

WCD9380

WSA8830

WSA8835

AR8035

Snapdragon 865 5G Mobile Platform

Snapdragon 865+ 5G Mobile Platform (SM8250-AB)

Snapdragon 870 5G Mobile Platform (SM8250-AC)

Snapdragon XR2 5G Platform

Snapdragon 8 Gen 1 Mobile Platform

Snapdragon AR2 Gen 1 Platform

Snapdragon 8 Gen 2 Mobile Platform

Snapdragon 8+ Gen 2 Mobile Platform

Snapdragon X75 5G Modem-RF System

Immersive Home 3210 Platform

Immersive Home 326 Platform

IPQ5332

IPQ9554

IPQ9570

QCA0000

QCF8000

QCF8001

QCN5124

SA8770P

IPQ9008

IPQ9574

QCA6554A

QCA6564AU

QCA6574

QCA6574A

QCA6574AU

QCA6584AU

QCA6678AQ

QCC2073

QCC2076

IPQ5302

IPQ5312

QCN6402

QCN6412

QCN6422

QCN6432

Snapdragon 8 Gen 3 Mobile Platform

Snapdragon Auto 5G Modem-RF Gen 2

SA8775P

IPQ5300

SA7775P

SA8620P

SA8650P

Snapdragon X72 5G Modem-RF System

SRV1H

SRV1M

SXR2250P

QCA6688AQ

QCA6777AQ

QCA6787AQ

QCN9160

QXM8083

SM8750

SM8750P

WCN7860

WCN7861

WCN7880

WCN7881

FastConnect 6900

FastConnect 7800

WCD9370

WCD9390

WCD9395

WCN6740

WSA8810

WSA8815

WSA8832

WSA8840

WSA8845

WSA8845H

IPQ9048

QAM8255P

QAM8650P

QAM8775P

QAMSRV1H

QAMSRV1M

QCA6595

QCA6595AU

QCA6696

QCA6698AQ

QCA6797AQ

QCA8075

QCA8081

QCA8082

QCA8084

QCA8085

QCA8337

QCA8386

QCC710

QCM8550

QCN6224

QCN6274

QCN9000

QCN9012

QCN9024

QCN9074

QCN9274

QCS8550

QFW7114

QFW7124

SA7255P

SA8255P

SA9000P

SM6650

SM7635

SM7675

SM7675P

SM8550P

SM8635

SM8635P

SXR2230P

SXR2330P

WCD9340

WCD9375

WCD9378

WCD9385

WCN6450

WCN6650

WCN6755

Snapdragon AR1 Gen 1 Platform "Luna1"

Snapdragon AR1 Gen 1 Platform

SM6650P

SM8650Q

SM8735

QMP1000

WCN7750

IPQ5424

QCA8080

QCA8101

QCA8102

QCA8111

QCA8112

QCA8384

QCA8385

QCN5224

FastConnect 6800

QCA6391

QCA6426

QCA6436

QCN9011

SC8380XP

SD865 5G

SSG2115P

SSG2125P

SXR1230P

Версия ПО

- (SD 8 Gen1 5G)

- (WCD9380)

- (WSA8830)

- (WSA8835)

- (AR8035)

- (Snapdragon 865 5G Mobile Platform)

- (Snapdragon 865+ 5G Mobile Platform (SM8250-AB))

- (Snapdragon 870 5G Mobile Platform (SM8250-AC))

- (Snapdragon XR2 5G Platform)

- (Snapdragon 8 Gen 1 Mobile Platform)

- (Snapdragon AR2 Gen 1 Platform)

- (Snapdragon 8 Gen 2 Mobile Platform)

- (Snapdragon 8+ Gen 2 Mobile Platform)

- (Snapdragon X75 5G Modem-RF System)

- (Immersive Home 3210 Platform)

- (Immersive Home 326 Platform)

- (IPQ5332)

- (IPQ9554)

- (IPQ9570)

- (QCA0000)

- (QCF8000)

- (QCF8001)

- (QCN5124)

- (SA8770P)

- (IPQ9008)

- (IPQ9574)

- (QCA6554A)

- (QCA6564AU)

- (QCA6574)

- (QCA6574A)

- (QCA6574AU)

- (QCA6584AU)

- (QCA6678AQ)

- (QCC2073)

- (QCC2076)

- (IPQ5302)

- (IPQ5312)

- (QCN6402)

- (QCN6412)

- (QCN6422)

- (QCN6432)

- (Snapdragon 8 Gen 3 Mobile Platform)

- (Snapdragon Auto 5G Modem-RF Gen 2)

- (SA8775P)

- (IPQ5300)

- (SA7775P)

- (SA8620P)

- (SA8650P)

- (Snapdragon X72 5G Modem-RF System)

- (SRV1H)

- (SRV1M)

- (SXR2250P)

- (QCA6688AQ)

- (QCA6777AQ)

- (QCA6787AQ)

- (QCN9160)

- (QXM8083)

- (SM8750)

- (SM8750P)

- (WCN7860)

- (WCN7861)

- (WCN7880)

- (WCN7881)

- (FastConnect 6900)

- (FastConnect 7800)

- (WCD9370)

- (WCD9390)

- (WCD9395)

- (WCN6740)

- (WSA8810)

- (WSA8815)

- (WSA8832)

- (WSA8840)

- (WSA8845)

- (WSA8845H)

- (IPQ9048)

- (QAM8255P)

- (QAM8650P)

- (QAM8775P)

- (QAMSRV1H)

- (QAMSRV1M)

- (QCA6595)

- (QCA6595AU)

- (QCA6696)

- (QCA6698AQ)

- (QCA6797AQ)

- (QCA8075)

- (QCA8081)

- (QCA8082)

- (QCA8084)

- (QCA8085)

- (QCA8337)

- (QCA8386)

- (QCC710)

- (QCM8550)

- (QCN6224)

- (QCN6274)

- (QCN9000)

- (QCN9012)

- (QCN9024)

- (QCN9074)

- (QCN9274)

- (QCS8550)

- (QFW7114)

- (QFW7124)

- (SA7255P)

- (SA8255P)

- (SA9000P)

- (SM6650)

- (SM7635)

- (SM7675)

- (SM7675P)

- (SM8550P)

- (SM8635)

- (SM8635P)

- (SXR2230P)

- (SXR2330P)

- (WCD9340)

- (WCD9375)

- (WCD9378)

- (WCD9385)

- (WCN6450)

- (WCN6650)

- (WCN6755)

- (Snapdragon AR1 Gen 1 Platform "Luna1")

- (Snapdragon AR1 Gen 1 Platform)

- (SM6650P)

- (SM8650Q)

- (SM8735)

- (QMP1000)

- (WCN7750)

- (IPQ5424)

- (QCA8080)

- (QCA8101)

- (QCA8102)

- (QCA8111)

- (QCA8112)

- (QCA8384)

- (QCA8385)

- (QCN5224)

- (FastConnect 6800)

- (QCA6391)

- (QCA6426)

- (QCA6436)

- (QCN9011)

- (SC8380XP)

- (SD865 5G)

- (SSG2115P)

- (SSG2125P)

- (SXR1230P)

Тип ПО

Микропрограммный код

Сетевое средство

Микропрограммный код аппаратных компонентов компьютера

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://docs.qualcomm.com/product/publicresources/securitybulletin/august-2025-bulletin.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://docs.qualcomm.com/product/publicresources/securitybulletin/august-2025-bulletin.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-27065
CVE

EPSS

Процентиль: 11%

0.00207

Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2025-27065

CVSS3: 7.5

nvd

около 1 года назад

Transient DOS while processing a frame with malformed shared-key descriptor.

GHSA-rqjq-7vj4-w39r