ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-27038

بهره‌برداری فعال
Qualcomm Snapdragon

Use After Free in Graphics

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

Memory corruption while rendering graphics using Adreno GPU drivers in Chrome.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (qualcomm) CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Qualcomm, Inc. Snapdragon AR8031 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon CSRA6620 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon CSRA6640 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon FastConnect 7800 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA2066 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6391 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCM6125 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCM8550 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCN9011 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCN9012 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCS6125 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCS8550 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon Qualcommr Video Collaboration VC1 Platform CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SM6475 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SM6650 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SM6650P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SM7435 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SM7635 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SM7635P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SW5100 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SW5100P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon Smart Audio 400 Platform CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon Snapdragon 4 Gen 2 Mobile Platform CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon Snapdragon 6 Gen 1 Mobile Platform CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon Snapdragon 680 4G Mobile Platform CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon Snapdragon 685 4G Mobile Platform (SM6225-AD) CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon Snapdragon W5+ Gen 1 Wearable Platform CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WCD9335 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WCD9370 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WCD9375 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WCD9378 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WCD9385 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WCD9395 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WCN3950 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WCN3980 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WCN3988 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WCN6650 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WCN6740 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WCN6755 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WSA8810 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WSA8815 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WSA8830 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WSA8832 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WSA8835 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۳/۱۳
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
qualcomm

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۴/۰۳/۱۳
مهلت رفع
۱۴۰۴/۰۴/۰۳
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۱٫۰۴٪
احتمال بهره‌برداری در ۳۰ روز
۶۴٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use After Free