Описание
Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Вендор
Qualcomm Technologies Inc.
Наименование ПО
SD 8 Gen1 5G
WCD9380
WSA8830
WSA8835
AR8035
SM8475P
Snapdragon 8 Gen 1 Mobile Platform
Snapdragon 8+ Gen 1 Mobile Platform
Snapdragon X75 5G Modem-RF System
Immersive Home 214 Platform
Immersive Home 216 Platform
Immersive Home 316 Platform
Immersive Home 318 Platform
IPQ5010
IPQ5028
IPQ8076
IPQ8078
QCA9889
QCN5024
QCN5124
QCN5154
QCN5164
QCN6122
QCN6132
QCN9100
IPQ9574
QCA9888
QCC2073
QCC2076
QCN9022
Snapdragon 8 Gen 3 Mobile Platform
Snapdragon X72 5G Modem-RF System
QCA6777AQ
QCA6787AQ
SM8750P
WCN7860
WCN7861
WCN7880
WCN7881
FastConnect 6700
FastConnect 6900
FastConnect 7800
QCS4490
QCM4490
WCD9370
WCD9390
WCD9395
WCN3950
WSA8810
WSA8815
WSA8832
WSA8840
WSA8845
WSA8845H
CSR8811
IPQ6000
IPQ6010
IPQ6018
QCA4024
QCA6797AQ
QCA8075
QCA8081
QCA8082
QCA8084
QCA8085
QCA8337
QCA8386
QCC710
QCN5022
QCN5052
QCN5122
QCN5152
QCN6023
QCN6024
QCN6224
QCN6274
QCN9000
QCN9012
QCN9024
QCN9070
QCN9274
QCS8550
QFW7114
QFW7124
SM7675
SM7675P
SM8635
SM8635P
WCD9340
WCD9375
WCD9378
WCD9385
WCN3988
WCN6450
WCN6650
WCN6755
SM6650P
SM8650Q
QMP1000
SM7435
SM7635P
FastConnect 6200
QCA6391
QCA6698AU
QCN9011
SC8380XP
WCD9378C
X2000077
X2000086
X2000090
X2000092
X2000094
XG101002
XG101032
XG101039
Snapdragon 6 Gen 1 Mobile Platform
Snapdragon 7 Gen 1 Mobile Platform
Snapdragon 7+ Gen 2 Mobile Platform
G2 Gen 1
Milos
Netrani
Orne
Palawan25
Pandeiro
QLN1083BD
QLN1086BD
QPA1083BD
QPA1086BD
QXM1093
QXM1094
QXM1095
QXM1096
SAR2130P
Snapdragon 6 Gen 3 Mobile Platform
Snapdragon 6 Gen 4 Mobile Platform
Snapdragon 7s Gen 3 Mobile Platform
Snapdragon 8 Elite
Snapdragon 8 Elite Gen 5
Cologne
FWA Gen 3 Ultra Platform
Networking Pro 1200 Platform
Networking Pro 1210 Platform
Networking Pro 1610 Platform
Networking Pro 400 Platform
Networking Pro 600 Platform
Networking Pro 610 Platform
Networking Pro 800 Platform
Networking Pro 810 Platform
XRV7209
XRV9209
Версия ПО
- (SD 8 Gen1 5G)
- (WCD9380)
- (WSA8830)
- (WSA8835)
- (AR8035)
- (SM8475P)
- (Snapdragon 8 Gen 1 Mobile Platform)
- (Snapdragon 8+ Gen 1 Mobile Platform)
- (Snapdragon X75 5G Modem-RF System)
- (Immersive Home 214 Platform)
- (Immersive Home 216 Platform)
- (Immersive Home 316 Platform)
- (Immersive Home 318 Platform)
- (IPQ5010)
- (IPQ5028)
- (IPQ8076)
- (IPQ8078)
- (QCA9889)
- (QCN5024)
- (QCN5124)
- (QCN5154)
- (QCN5164)
- (QCN6122)
- (QCN6132)
- (QCN9100)
- (IPQ9574)
- (QCA9888)
- (QCC2073)
- (QCC2076)
- (QCN9022)
- (Snapdragon 8 Gen 3 Mobile Platform)
- (Snapdragon X72 5G Modem-RF System)
- (QCA6777AQ)
- (QCA6787AQ)
- (SM8750P)
- (WCN7860)
- (WCN7861)
- (WCN7880)
- (WCN7881)
- (FastConnect 6700)
- (FastConnect 6900)
- (FastConnect 7800)
- (QCS4490)
- (QCM4490)
- (WCD9370)
- (WCD9390)
- (WCD9395)
- (WCN3950)
- (WSA8810)
- (WSA8815)
- (WSA8832)
- (WSA8840)
- (WSA8845)
- (WSA8845H)
- (CSR8811)
- (IPQ6000)
- (IPQ6010)
- (IPQ6018)
- (QCA4024)
- (QCA6797AQ)
- (QCA8075)
- (QCA8081)
- (QCA8082)
- (QCA8084)
- (QCA8085)
- (QCA8337)
- (QCA8386)
- (QCC710)
- (QCN5022)
- (QCN5052)
- (QCN5122)
- (QCN5152)
- (QCN6023)
- (QCN6024)
- (QCN6224)
- (QCN6274)
- (QCN9000)
- (QCN9012)
- (QCN9024)
- (QCN9070)
- (QCN9274)
- (QCS8550)
- (QFW7114)
- (QFW7124)
- (SM7675)
- (SM7675P)
- (SM8635)
- (SM8635P)
- (WCD9340)
- (WCD9375)
- (WCD9378)
- (WCD9385)
- (WCN3988)
- (WCN6450)
- (WCN6650)
- (WCN6755)
- (SM6650P)
- (SM8650Q)
- (QMP1000)
- (SM7435)
- (SM7635P)
- (FastConnect 6200)
- (QCA6391)
- (QCA6698AU)
- (QCN9011)
- (SC8380XP)
- (WCD9378C)
- (X2000077)
- (X2000086)
- (X2000090)
- (X2000092)
- (X2000094)
- (XG101002)
- (XG101032)
- (XG101039)
- (Snapdragon 6 Gen 1 Mobile Platform)
- (Snapdragon 7 Gen 1 Mobile Platform)
- (Snapdragon 7+ Gen 2 Mobile Platform)
- (G2 Gen 1)
- (Milos)
- (Netrani)
- (Orne)
- (Palawan25)
- (Pandeiro)
- (QLN1083BD)
- (QLN1086BD)
- (QPA1083BD)
- (QPA1086BD)
- (QXM1093)
- (QXM1094)
- (QXM1095)
- (QXM1096)
- (SAR2130P)
- (Snapdragon 6 Gen 3 Mobile Platform)
- (Snapdragon 6 Gen 4 Mobile Platform)
- (Snapdragon 7s Gen 3 Mobile Platform)
- (Snapdragon 8 Elite)
- (Snapdragon 8 Elite Gen 5)
- (Cologne)
- (FWA Gen 3 Ultra Platform)
- (Networking Pro 1200 Platform)
- (Networking Pro 1210 Platform)
- (Networking Pro 1610 Platform)
- (Networking Pro 400 Platform)
- (Networking Pro 600 Platform)
- (Networking Pro 610 Platform)
- (Networking Pro 800 Platform)
- (Networking Pro 810 Platform)
- (XRV7209)
- (XRV9209)
Тип ПО
Микропрограммный код
Сетевое средство
Микропрограммный код аппаратных компонентов компьютера
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,6)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://docs.qualcomm.com/product/publicresources/securitybulletin/april-2026-bulletin.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 10%
0.00203
Низкий
7.6 High
CVSS3
7.1 High
CVSS2
Связанные уязвимости
CVSS3: 7.6
nvd
4 месяца назад
Transient DOS when processing nonstandard FILS Discovery Frames with out-of-range action sizes during initial scans.
CVSS3: 7.6
github
4 месяца назад
Transient DOS when processing nonstandard FILS Discovery Frames with out-of-range action sizes during initial scans.
EPSS
Процентиль: 10%
0.00203
Низкий
7.6 High
CVSS3
7.1 High
CVSS2