6.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Information Disclosure while processing IOCTL handler callbacks without verifying buffer size.
Засегнати продукти
- Qualcomm, Inc. Snapdragon: Cologne; FastConnect 6700; FastConnect 6900; FastConnect 7800; IQX5121; IQX7181; QCA0000; QCM5430; QCM6490; Qualcomm Video Collaboration VC3 Platform; SC8380XP; Snapdragon 7c+ Gen 3 Compute; Snapdragon 8cx Gen 3 Compute Platform; WCD9370; WCD9375; WCD9378C; WCD9380; WCD9385; WSA8830; WSA8835; WSA8840; WSA8845; WSA8845H; X2000077; X2000086; X2000090; X2000092; X2000094; XG101002; XG101032; XG101039
Вид слабост
История
- 4 май 2026 Публикувано