جزئیات آسیب‌پذیری

CVE-2025-47381

Qualcomm Snapdragon

Use After Free in Automotive Audio

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

Memory Corruption while processing IOCTL calls when concurrent access to shared buffer occurs.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (qualcomm) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Qualcomm, Inc. Snapdragon LeMansAU CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon LeMans_AU_LGIT CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAM8255P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAMSRV1H CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAMSRV1M CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6574 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6574A CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6574AU CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6595 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6595AU CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6688AQ CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6696 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA9367 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA9377 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA6155P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA7255P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA7775P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8155P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8195P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8255P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8620P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8770P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA9000P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SRV1H CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SRV1M CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۲/۱۱
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۱۲
وضعیت
منتشرشده
صادرکننده (CNA)
qualcomm

پیش‌بینی بهره‌برداری (EPSS)

۰٫۰۷٪
احتمال بهره‌برداری در ۳۰ روز
۰٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use After Free