Към съдържанието
Търсене

CVE-2025-21480: Qualcomm, Inc. Snapdragon, заобикаляне на вход и права

8.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 юни 2025

Атакува се в момента

zero-day

Време до експлоатация

в деня на публикуването или преди него

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.

Засегнати продукти

  • Qualcomm, Inc. Snapdragon: AQT1000; FastConnect 6200; FastConnect 6700; FastConnect 6800; FastConnect 6900; FastConnect 7800; QCA6391; QCM4490; QCS4490; SC8380XP; SD855; SM4635; SM6250; SM6650; SM6650P; SM7325P; SM7635; SM7675; SM7675P; SM8550P; SM8635; SM8635P; SM8650Q; Snapdragon 4 Gen 1 Mobile Platform; Snapdragon 460 Mobile Platform; Snapdragon 480 5G Mobile Platform; Snapdragon 480+ 5G Mobile Platform (SM4350-AC); Snapdragon 662 Mobile Platform; Snapdragon 680 4G Mobile Platform; Snapdragon 685 4G Mobile Platform (SM6225-AD); Snapdragon 690 5G Mobile Platform; Snapdragon 695 5G Mobile Platform; Snapdragon 720G Mobile Platform; Snapdragon 778G 5G Mobile Platform; Snapdragon 778G+ 5G Mobile Platform (SM7325-AE); Snapdragon 782G Mobile Platform (SM7325-AF); Snapdragon 7c+ Gen 3 Compute; Snapdragon 8 Gen 2 Mobile Platform; Snapdragon 8 Gen 3 Mobile Platform; Snapdragon 8+ Gen 2 Mobile Platform; Snapdragon 855 Mobile Platform; Snapdragon 855+/860 Mobile Platform (SM8150-AC); Snapdragon 865 5G Mobile Platform; Snapdragon 865+ 5G Mobile Platform (SM8250-AB); Snapdragon 870 5G Mobile Platform (SM8250-AC); Snapdragon 888 5G Mobile Platform; Snapdragon 888+ 5G Mobile Platform (SM8350-AC); Snapdragon AR1 Gen 1 Platform; Snapdragon AR1 Gen 1 Platform "Luna1"; Snapdragon X55 5G Modem-RF System; SXR2230P; SXR2250P; SXR2330P; WCD9341; WCD9370; WCD9375; WCD9378; WCD9380; WCD9385; WCD9390; WCD9395; WCN3950; WCN3988; WCN6450; WCN6650; WCN6755; WCN7861; WCN7881; WSA8810; WSA8815; WSA8830; WSA8832; WSA8835; WSA8840; WSA8845; WSA8845H

Вид слабост

История

  • 3 юни 2025 Публикувано

Други уязвимости в Qualcomm, Inc. Snapdragon

Първоизточници

CVE-2025-21480: Qualcomm, Inc. Snapdragon, заобикаляне на вход и права | freedomonline.bg