جزئیات آسیب‌پذیری

CVE-2025-47372

Qualcomm Snapdragon

Buffer Copy Without Checking Size of Input in Boot

CVSS 3.1
9.0بحرانی

شرح رسمی (انگلیسی)

Memory Corruption when a corrupted ELF image with an oversized file size is read into a buffer without authentication.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.0بحرانی 3.1 CVEProject cvelistV5 (CNA) (qualcomm) CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Qualcomm, Inc. Snapdragon QAM8255P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAM8620P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAM8650P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAM8775P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAMSRV1H CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAMSRV1M CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6595 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6595AU CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6678AQ CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6696 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6698AQ CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6797AQ CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA7255P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA7775P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8255P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8620P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8650P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8770P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8775P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA9000P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SRV1H CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SRV1L CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SRV1M CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۹/۲۷
آخرین به‌روزرسانی
۱۴۰۴/۰۹/۲۷
وضعیت
منتشرشده
صادرکننده (CNA)
qualcomm

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۱٪
احتمال بهره‌برداری در ۳۰ روز
۱٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-120
    Buffer Copy Without Checking Size of Input ('Classic Buffer Overflow')