CVE-2025-47341
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Podatność powoduje uszkodzenie pamięci podczas przetwarzania zdarzenia zakończenia kodowania obrazu.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego dostępu do danych lub awarii systemu.
Rekomendacja
Należy zaktualizować komponent i sprawdzić, czy nie występują inne podatności w podobnych funkcjach.
Inne podatności w Qualcomm
Zobacz wszystkie- CVE-2026-25294Wysokie
Występuje przejściowa odmowa usługi (DOS) podczas analizowania ramki w trakcie korzystania z kanału.
- CVE-2026-25290Wysokie
Występuje uszkodzenie pamięci podczas walidacji dużych buforów danych z zewnętrznych źródeł przy użyciu dodawania do sprawdzenia długości bufora.
- CVE-2026-25284Wysokie
Występuje ujawnienie informacji, gdy wskaźnik jest ponownie używany po zwolnieniu (use-after-free).
- CVE-2026-25283Wysokie
Występuje uszkodzenie pamięci podczas kopiowania niezweryfikowanych danych z zewnętrznego źródła, gdy przekraczają one przydzielony rozmiar bufora.
- CVE-2026-25282Wysokie
Występuje przejściowa odmowa usługi (DOS) podczas przetwarzania niezweryfikowanych danych z sąsiedniego systemu, co powoduje dostęp do pamięci poza zakresem.
- CVE-2026-25281Wysokie
Występuje przejściowa odmowa usługi (DOS) podczas przetwarzania dużych lub licznych buforów żądań bez wystarczającej walidacji alokacji pamięci.
- CVE-2026-25280Wysokie
Występuje uszkodzenie pamięci podczas przetwarzania przepływu obsługi znaków ucieczki (escape) przy niewystarczających rozmiarach buforów użytkownika.
- CVE-2026-25278Wysokie
Występuje uszkodzenie pamięci podczas przetwarzania żądań transferu I2C z powodu wyścigu (race condition) między alokacją pamięci a kopiowaniem danych.
- CVE-2026-24090Wysokie
Problem kryptograficzny podczas przetwarzania wpisów tablicy partycji umożliwia nieautoryzowaną modyfikację sekwencji rozruchowej.
- CVE-2025-47396Wysokie
Uszkodzenie pamięci występuje podczas uruchamiania bezpiecznej aplikacji na urządzeniu z niewystarczającą ilością pamięci.
Oryginalny opis (angielski, źródło NVD)
memory corruption while processing an image encoding completion event.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS