CVE-2026-25283
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Występuje uszkodzenie pamięci podczas kopiowania niezweryfikowanych danych z zewnętrznego źródła, gdy przekraczają one przydzielony rozmiar bufora.
Ocena ryzyka
Ryzyko obejmuje możliwość awarii systemu lub zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania oraz wdrożenie walidacji długości danych przed ich skopiowaniem.
Inne podatności w Qualcomm
Zobacz wszystkie- CVE-2025-47396Wysokie
Uszkodzenie pamięci występuje podczas uruchamiania bezpiecznej aplikacji na urządzeniu z niewystarczającą ilością pamięci.
- CVE-2025-47394Wysokie
Uszkodzenie pamięci podczas kopiowania nakładających się buforów w operacjach pamięciowych z powodu nieprawidłowych obliczeń przesunięć.
- CVE-2025-47393Wysokie
Uszkodzenie pamięci podczas uzyskiwania dostępu do zasobów w sterowniku jądra.
- CVE-2025-47388Wysokie
Uszkodzenie pamięci podczas przekazywania stron do DSP z niewyrównanym adresem początkowym.
- CVE-2025-47380Wysokie
Uszkodzenie pamięci podczas przetwarzania wstępnego IOCTL w czujnikach.
- CVE-2025-47356Wysokie
Uszkodzenie pamięci, gdy wiele wątków jednocześnie uzyskuje dostęp i modyfikuje współdzielone zasoby.
- CVE-2025-47348Wysokie
Uszkodzenie pamięci podczas przetwarzania operacji związanych z poświadczeniami tożsamości w zaufanej aplikacji.
- CVE-2025-47346Wysokie
Uszkodzenie pamięci podczas przetwarzania polecenia bezpiecznego logowania w zaufanej aplikacji.
- CVE-2025-47345Wysokie
Problem kryptograficzny może wystąpić podczas szyfrowania danych licencyjnych.
- CVE-2026-25294Wysokie
Występuje przejściowa odmowa usługi (DOS) podczas analizowania ramki w trakcie korzystania z kanału.
Oryginalny opis (angielski, źródło NVD)
Memory Corruption when copying unverified data from an external source exceeds the allocated buffer size.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS