Към съдържанието
Търсене

CVE-2026-21383: Qualcomm, Inc. Snapdragon, слаба криптография

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Cryptographic Issue when using a static initialization vector for AES-GCM key wrapping, which requires a unique value for each call to ensure security.

Засегнати продукти

  • Qualcomm, Inc. Snapdragon: FastConnect 6900; FastConnect 7800; LeMans_AU_LGIT; LeMansAU; Pandeiro; QAM8255P; QAM8397P; QAM8797P; QAMSRV1H; QAMSRV1M; QCA6595AU; QCA6696; QCA6698AQ; QCA6797AQ; QCA8695AU; QDU1000; QDU1110; QDU1210; QDX1010; QDX1011; QLN1083BD; QLN1086BD; QPA1083BD; QPA1086BD; Qualcomm Dragonwing X100 Accelerator Card; QXM1093; QXM1094; QXM1095; QXM1096; SA7255P; SA7775P; SA8255P; SA8620P; SA8770P; SA9000P; SAR1165P; SAR2130P; Snapdragon AR1 Gen 1 Platform; Snapdragon AR1+ Gen 1 Platform; SRV1H; SRV1M; SXR2230P; SXR2250P; WCD9380; WCD9385; WCN3950; WCN7860; WCN7861; WSA8830; WSA8832; WSA8835; XRV7209; XRV9209

Вид слабост

История

  • 6 юли 2026 Публикувано

Други уязвимости в Qualcomm, Inc. Snapdragon

Първоизточници

CVE-2026-21383: Qualcomm, Inc. Snapdragon, слаба криптография | freedomonline.bg