ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-47393

Qualcomm Snapdragon

Improper Validation of Array Index in Automotive Linux OS

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

Memory corruption when accessing resources in kernel driver.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (qualcomm) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Qualcomm, Inc. Snapdragon QAM8255P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAM8650P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAM8775P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAMSRV1H CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAMSRV1M CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6595 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6698AQ CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6797AQ CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA7255P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA7775P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8255P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8620P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8650P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8770P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8775P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA9000P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SRV1H CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SRV1M CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۰/۱۷
آخرین به‌روزرسانی
۱۴۰۴/۱۰/۱۷
وضعیت
منتشرشده
صادرکننده (CNA)
qualcomm

پیش‌بینی بهره‌برداری (EPSS)

۰٫۰۸٪
احتمال بهره‌برداری در ۳۰ روز
۰٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-129
    Improper Validation of Array Index