CVE-2025-47396
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Uszkodzenie pamięci występuje podczas uruchamiania bezpiecznej aplikacji na urządzeniu z niewystarczającą ilością pamięci.
Ocena ryzyka
Może to prowadzić do awarii systemu lub nieprzewidywalnego zachowania, co może wpłynąć na stabilność i bezpieczeństwo urządzenia.
Rekomendacja
Zaleca się zapewnienie wystarczającej ilości pamięci dla bezpiecznych aplikacji oraz aktualizację oprogramowania układowego.
Inne podatności w Qualcomm
Zobacz wszystkie- CVE-2026-25294Wysokie
Występuje przejściowa odmowa usługi (DOS) podczas analizowania ramki w trakcie korzystania z kanału.
- CVE-2026-25290Wysokie
Występuje uszkodzenie pamięci podczas walidacji dużych buforów danych z zewnętrznych źródeł przy użyciu dodawania do sprawdzenia długości bufora.
- CVE-2026-25284Wysokie
Występuje ujawnienie informacji, gdy wskaźnik jest ponownie używany po zwolnieniu (use-after-free).
- CVE-2026-25283Wysokie
Występuje uszkodzenie pamięci podczas kopiowania niezweryfikowanych danych z zewnętrznego źródła, gdy przekraczają one przydzielony rozmiar bufora.
- CVE-2026-25282Wysokie
Występuje przejściowa odmowa usługi (DOS) podczas przetwarzania niezweryfikowanych danych z sąsiedniego systemu, co powoduje dostęp do pamięci poza zakresem.
- CVE-2026-25281Wysokie
Występuje przejściowa odmowa usługi (DOS) podczas przetwarzania dużych lub licznych buforów żądań bez wystarczającej walidacji alokacji pamięci.
- CVE-2026-25280Wysokie
Występuje uszkodzenie pamięci podczas przetwarzania przepływu obsługi znaków ucieczki (escape) przy niewystarczających rozmiarach buforów użytkownika.
- CVE-2026-25278Wysokie
Występuje uszkodzenie pamięci podczas przetwarzania żądań transferu I2C z powodu wyścigu (race condition) między alokacją pamięci a kopiowaniem danych.
- CVE-2026-24090Wysokie
Problem kryptograficzny podczas przetwarzania wpisów tablicy partycji umożliwia nieautoryzowaną modyfikację sekwencji rozruchowej.
- CVE-2025-47394Wysokie
Uszkodzenie pamięci podczas kopiowania nakładających się buforów w operacjach pamięciowych z powodu nieprawidłowych obliczeń przesunięć.
Oryginalny opis (angielski, źródło NVD)
Memory corruption occurs when a secure application is launched on a device with insufficient memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS