CVE-2025-27038

Qualcomm Multiple Chipsets Use-After-Free sérülékenysége
Angol cím: Qualcomm Multiple Chipsets Use-After-Free Vulnerability

Publikálás dátuma: 2025.06.05.
Utolsó módosítás dátuma: 2025.06.05.


Leírás

A memória felszabadítása után a program összeomolhat, mivel nem megfelelő értékeket használhat vagy végrehajthatja a kódot.

Leírás forrása: CWE-416 Leírás utolsó módosítása: 2025.04.03.


Elemzés leírás

Eredeti nyelven:

Memory corruption while rendering graphics using Adreno GPU drivers in Chrome.

Elemzés leírás forrása: CVE-2025-27038 Elemzés leírás utolsó módosítása: 2025.06.04.


Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 7.5 (Magas)
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 1.6


Attack Vector (AV): Network
Attack Complexity (AC): High
Privileges Required (PR): None
User Interaction (UI): Required
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High

Következmények

Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

qualcomm.com

Sérülékeny szoftverek

cpe:2.3:o:qualcomm:wsa8835_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:wsa8832_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:wsa8830_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:wsa8815_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:wsa8810_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:wcn6755_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:wcn6740_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:wcn6650_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:wcn3988_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:wcn3980_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:wcn3950_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:wcd9395_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:wcd9385_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:wcd9378_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:wcd9375_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:wcd9370_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:wcd9335_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:video_collaboration_vc1_platform_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:sw5100p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:sw5100_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:snapdragon_w5+_gen_1_wearable_platform_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:snapdragon_6_gen_1_mobile_platform_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:snapdragon_685_4g_mobile_platform_(sm6225-ad)_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:snapdragon_680_4g_mobile_platform_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:snapdragon_4_gen_2_mobile_platform_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:smart_audio_400_platform_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:sm7635p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:sm7635_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:sm7435_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:sm6650p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:sm6650_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:sm6475_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:qcs8550_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:qcs6125_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:qcn9012_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:qcn9011_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:qcm8550_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:qcm6125_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:qca6391_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:qca2066_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:fastconnect_7800_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:csra6640_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:csra6620_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:ar8031_firmware:*:*:*:*:*:*:*:*

Címkék

Qualcomm


Legfrissebb sérülékenységek
CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége
CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége
CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége
CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége
CVE-2025-43529 – Apple Multiple Products Use-After-Free WebKit sérülékenysége
CVE-2025-21621 – GeoServer Reflected Cross-Site Scripting (XSS) sérülékenység
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
Tovább a sérülékenységekhez »