9.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Memory Corruption when a corrupted ELF image with an oversized file size is read into a buffer without authentication.
Засегнати продукти
- Qualcomm, Inc. Snapdragon: QAM8255P; QAM8620P; QAM8650P; QAM8775P; QAMSRV1H; QAMSRV1M; QCA6595; QCA6595AU; QCA6678AQ; QCA6696; QCA6698AQ; QCA6797AQ; SA7255P; SA7775P; SA8255P; SA8620P; SA8650P; SA8770P; SA8775P; SA9000P; SRV1H; SRV1L; SRV1M
Вид слабост
История
- 18 декември 2025 Публикувано