جزئیات آسیبپذیری
CVE-2026-25271
Qualcomm Snapdragon
Time-of-check Time-of-use (TOCTOU) Race Condition in DSP Service
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
Memory Corruption when processing asynchronous input parameters due to improper handling of modified values between check and use.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (qualcomm) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Qualcomm, Inc. | Snapdragon | Cologne | CVEProject cvelistV5 (CNA) |
| Qualcomm, Inc. | Snapdragon | FastConnect 6900 | CVEProject cvelistV5 (CNA) |
| Qualcomm, Inc. | Snapdragon | FastConnect 7800 | CVEProject cvelistV5 (CNA) |
| Qualcomm, Inc. | Snapdragon | IQX5121 | CVEProject cvelistV5 (CNA) |
| Qualcomm, Inc. | Snapdragon | IQX7181 | CVEProject cvelistV5 (CNA) |
| Qualcomm, Inc. | Snapdragon | QCA0000 | CVEProject cvelistV5 (CNA) |
| Qualcomm, Inc. | Snapdragon | SC8380XP | CVEProject cvelistV5 (CNA) |
| Qualcomm, Inc. | Snapdragon | WCD9378C | CVEProject cvelistV5 (CNA) |
| Qualcomm, Inc. | Snapdragon | WCD9380 | CVEProject cvelistV5 (CNA) |
| Qualcomm, Inc. | Snapdragon | WCD9385 | CVEProject cvelistV5 (CNA) |
| Qualcomm, Inc. | Snapdragon | WSA8840 | CVEProject cvelistV5 (CNA) |
| Qualcomm, Inc. | Snapdragon | WSA8845 | CVEProject cvelistV5 (CNA) |
| Qualcomm, Inc. | Snapdragon | WSA8845H | CVEProject cvelistV5 (CNA) |
| Qualcomm, Inc. | Snapdragon | X2000077 | CVEProject cvelistV5 (CNA) |
| Qualcomm, Inc. | Snapdragon | X2000086 | CVEProject cvelistV5 (CNA) |
| Qualcomm, Inc. | Snapdragon | X2000090 | CVEProject cvelistV5 (CNA) |
| Qualcomm, Inc. | Snapdragon | X2000092 | CVEProject cvelistV5 (CNA) |
| Qualcomm, Inc. | Snapdragon | X2000094 | CVEProject cvelistV5 (CNA) |
| Qualcomm, Inc. | Snapdragon | XG101002 | CVEProject cvelistV5 (CNA) |
| Qualcomm, Inc. | Snapdragon | XG101032 | CVEProject cvelistV5 (CNA) |
| Qualcomm, Inc. | Snapdragon | XG101039 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۱۵
- آخرین بهروزرسانی
- ۱۴۰۵/۰۴/۱۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- qualcomm
پیشبینی بهرهبرداری (EPSS)
۰٫۰۷٪
احتمال بهرهبرداری در ۳۰ روز
۰٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition