CVE-2025-47348
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Uszkodzenie pamięci podczas przetwarzania operacji związanych z poświadczeniami tożsamości w zaufanej aplikacji.
Ocena ryzyka
Może prowadzić do naruszenia integralności danych lub umożliwić atakującemu uzyskanie nieautoryzowanego dostępu.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego i wdrożenie poprawek producenta.
Inne podatności w Qualcomm
Zobacz wszystkie- CVE-2026-25294Wysokie
Występuje przejściowa odmowa usługi (DOS) podczas analizowania ramki w trakcie korzystania z kanału.
- CVE-2026-25290Wysokie
Występuje uszkodzenie pamięci podczas walidacji dużych buforów danych z zewnętrznych źródeł przy użyciu dodawania do sprawdzenia długości bufora.
- CVE-2026-25284Wysokie
Występuje ujawnienie informacji, gdy wskaźnik jest ponownie używany po zwolnieniu (use-after-free).
- CVE-2026-25283Wysokie
Występuje uszkodzenie pamięci podczas kopiowania niezweryfikowanych danych z zewnętrznego źródła, gdy przekraczają one przydzielony rozmiar bufora.
- CVE-2026-25282Wysokie
Występuje przejściowa odmowa usługi (DOS) podczas przetwarzania niezweryfikowanych danych z sąsiedniego systemu, co powoduje dostęp do pamięci poza zakresem.
- CVE-2026-25281Wysokie
Występuje przejściowa odmowa usługi (DOS) podczas przetwarzania dużych lub licznych buforów żądań bez wystarczającej walidacji alokacji pamięci.
- CVE-2026-25280Wysokie
Występuje uszkodzenie pamięci podczas przetwarzania przepływu obsługi znaków ucieczki (escape) przy niewystarczających rozmiarach buforów użytkownika.
- CVE-2026-25278Wysokie
Występuje uszkodzenie pamięci podczas przetwarzania żądań transferu I2C z powodu wyścigu (race condition) między alokacją pamięci a kopiowaniem danych.
- CVE-2026-24090Wysokie
Problem kryptograficzny podczas przetwarzania wpisów tablicy partycji umożliwia nieautoryzowaną modyfikację sekwencji rozruchowej.
- CVE-2025-47396Wysokie
Uszkodzenie pamięci występuje podczas uruchamiania bezpiecznej aplikacji na urządzeniu z niewystarczającą ilością pamięci.
Oryginalny opis (angielski, źródło NVD)
Memory corruption while processing identity credential operations in the trusted application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS