Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-05030

Опубликовано: 18 мая 2025
Источник: fstec
CVSS3: 6.5
CVSS2: 5.7
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать повреждение памяти

Вендор

Qualcomm Technologies Inc.

Наименование ПО

WCD9380
WSA8830
WSA8835
SXR2250P
WCN7860
WCN7861
FastConnect 6900
FastConnect 7800
WSA8832
SXR2230P
SXR2330P
WCD9385
SXR2350P
Pandeiro
QLN1083BD
QLN1086BD
QPA1083BD
QPA1086BD
QXM1083
QXM1086
QXM1093
QXM1094
QXM1095
QXM1096
SAR1165P
SAR2130P
XRV7209
XRV9209
Snapdragon AR1 Gen 1
Snapdragon AR1 + Gen 1

Версия ПО

- (WCD9380)
- (WSA8830)
- (WSA8835)
- (SXR2250P)
- (WCN7860)
- (WCN7861)
- (FastConnect 6900)
- (FastConnect 7800)
- (WSA8832)
- (SXR2230P)
- (SXR2330P)
- (WCD9385)
- (SXR2350P)
- (Pandeiro)
- (QLN1083BD)
- (QLN1086BD)
- (QPA1083BD)
- (QPA1086BD)
- (QXM1083)
- (QXM1086)
- (QXM1093)
- (QXM1094)
- (QXM1095)
- (QXM1096)
- (SAR1165P)
- (SAR2130P)
- (XRV7209)
- (XRV9209)
- (Snapdragon AR1 Gen 1)
- (Snapdragon AR1 + Gen 1)

Тип ПО

Микропрограммный код
Микропрограммный код аппаратных компонентов компьютера

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,7)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://docs.qualcomm.com/product/publicresources/securitybulletin/april-2026-bulletin.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 0%
0.00065
Низкий

6.5 Medium

CVSS3

5.7 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.5
nvd
4 месяца назад

Memory Corruption when accessing freed memory due to concurrent fence deregistration and signal handling.

CVSS3: 6.5
github
4 месяца назад

Memory Corruption when accessing freed memory due to concurrent fence deregistration and signal handling.

EPSS

Процентиль: 0%
0.00065
Низкий

6.5 Medium

CVSS3

5.7 Medium

CVSS2