CVE-2022-25678


2023. április 21. 09:51

Qualcomm firmware-ek sérülékenysége
Angol cím: Qualcomm firmware vulnerability

Publikálás dátuma: 2023.04.13.
Utolsó módosítás dátuma: 2023.04.21.

Leírás

Határon kívüli értékek írása: A program a puffer határa előtt vagy után ír adatokat a memóriába.

Leírás forrása: CWE-787

Elemzés leírás

Eredeti nyelven: Memory correction in modem due to buffer overwrite during coap connection

Elemzés leírás forrása: CVE-2022-25678

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 9.8 (Kritikus)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 3.9

Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High

Hivatkozások

www.qualcomm.com

Sérülékeny szoftverek

Qualcomm MDM8207 Firmware
Qualcomm MDM8207 nem érintett
Qualcomm MDM9205 Firmware
Qualcomm MDM9205 nem érintett
Qualcomm Mdm9206 Firmware
Qualcomm MDM9206 nem érintett
Qualcomm MDM9207 Firmware
Qualcomm MDM9207 nem érintett
Qualcomm QCA4004 Firmware
Qualcomm QCA4004 nem érintett
qualcomm / qts110 firmware
qualcomm / qts110 nem érintett
Qualcomm Snapdragon Wear 1100 Firmware
Qualcomm Snapdragon Wear 1100 nem érintett
Qualcomm Snapdragon Wear 1200 Firmware
Qualcomm Snapdragon Wear 1200 nem érintett
Qualcomm Snapdragon Wear 1300 Firmware
Qualcomm Snapdragon Wear 1300 nem érintett
Qualcomm Snapdragon X5 LTE Modem Firmware
Qualcomm Snapdragon X5 LTE Modem nem érintett
Qualcomm WCD9306 Firmware
Qualcomm WCD9306 nem érintett
Qualcomm WCD9330 Firmware
Qualcomm WCD9330 nem érintett

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
CVE-2025-31324 – SAP NetWeaver sebezhetősége
CVE-2025-24206 – Apple AirPlay sebezhetősége
CVE-2025-24252 – Apple AirPlay sebezhetősége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
Tovább a sérülékenységekhez »