جزئیات آسیب‌پذیری

CVE-2025-47357

Qualcomm Snapdragon

Missing Authentication for Critical Function in SMSS

CVSS 3.1
8.0بالا

شرح رسمی (انگلیسی)

Information Disclosure when a user-level driver performs QFPROM read or write operations on Fuse regions.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.0بالا 3.1 CVEProject cvelistV5 (CNA) (qualcomm) CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Qualcomm, Inc. Snapdragon QAM8255P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAM8620P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAM8650P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAM8775P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAMSRV1H CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAMSRV1M CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6595 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6595AU CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6678AQ CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6696 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6698AQ CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6797AQ CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCS9100 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA7255P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA7775P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8255P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8620P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8650P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8770P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8775P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA9000P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SRV1H CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SRV1L CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SRV1M CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۸/۱۳
آخرین به‌روزرسانی
۱۴۰۴/۰۸/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
qualcomm

پیش‌بینی بهره‌برداری (EPSS)

۰٫۰۷٪
احتمال بهره‌برداری در ۳۰ روز
۰٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-306
    Missing Authentication for Critical Function