Описание
Уязвимость реализации команды IOCTL микропрограммного обеспечения встраиваемых плат Qualcomm связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать повреждение памяти
Вендор
Qualcomm Technologies Inc.
Наименование ПО
WCD9380
WSA8830
WSA8835
Qualcomm® Video Collaboration VC3 Platform
QCA0000
FastConnect 6700
FastConnect 6900
FastConnect 7800
WCD9370
WSA8840
WSA8845
WSA8845H
QCM5430
QCM6490
WCD9375
WCD9385
SC8380XP
WCD9378C
X2000077
X2000086
X2000090
X2000092
X2000094
XG101002
XG101032
XG101039
Кельн
Snapdragon 7c + Gen 3
Snapdragon 8cx Gen 3
Версия ПО
- (WCD9380)
- (WSA8830)
- (WSA8835)
- (Qualcomm® Video Collaboration VC3 Platform)
- (QCA0000)
- (FastConnect 6700)
- (FastConnect 6900)
- (FastConnect 7800)
- (WCD9370)
- (WSA8840)
- (WSA8845)
- (WSA8845H)
- (QCM5430)
- (QCM6490)
- (WCD9375)
- (WCD9385)
- (SC8380XP)
- (WCD9378C)
- (X2000077)
- (X2000086)
- (X2000090)
- (X2000092)
- (X2000094)
- (XG101002)
- (XG101032)
- (XG101039)
- (Кельн)
- (Snapdragon 7c + Gen 3)
- (Snapdragon 8cx Gen 3)
Тип ПО
Микропрограммный код
Сетевое средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://docs.qualcomm.com/product/publicresources/securitybulletin/april-2026-bulletin.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 1%
0.00098
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
nvd
4 месяца назад
Memory corruption while preprocessing IOCTL request in JPEG driver.
CVSS3: 7.8
github
4 месяца назад
Memory corruption while preprocessing IOCTL request in JPEG driver.
EPSS
Процентиль: 1%
0.00098
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2