CVE-2026-25284
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Występuje ujawnienie informacji, gdy wskaźnik jest ponownie używany po zwolnieniu (use-after-free).
Ocena ryzyka
Ryzyko polega na możliwości wycieku wrażliwych danych, co może naruszyć poufność informacji organizacji.
Rekomendacja
Zaleca się zastosowanie poprawek producenta oraz przeprowadzenie audytu kodu pod kątem podobnych błędów.
Inne podatności w Qualcomm
Zobacz wszystkie- CVE-2025-47396Wysokie
Uszkodzenie pamięci występuje podczas uruchamiania bezpiecznej aplikacji na urządzeniu z niewystarczającą ilością pamięci.
- CVE-2025-47394Wysokie
Uszkodzenie pamięci podczas kopiowania nakładających się buforów w operacjach pamięciowych z powodu nieprawidłowych obliczeń przesunięć.
- CVE-2025-47393Wysokie
Uszkodzenie pamięci podczas uzyskiwania dostępu do zasobów w sterowniku jądra.
- CVE-2025-47388Wysokie
Uszkodzenie pamięci podczas przekazywania stron do DSP z niewyrównanym adresem początkowym.
- CVE-2025-47380Wysokie
Uszkodzenie pamięci podczas przetwarzania wstępnego IOCTL w czujnikach.
- CVE-2025-47356Wysokie
Uszkodzenie pamięci, gdy wiele wątków jednocześnie uzyskuje dostęp i modyfikuje współdzielone zasoby.
- CVE-2025-47348Wysokie
Uszkodzenie pamięci podczas przetwarzania operacji związanych z poświadczeniami tożsamości w zaufanej aplikacji.
- CVE-2025-47346Wysokie
Uszkodzenie pamięci podczas przetwarzania polecenia bezpiecznego logowania w zaufanej aplikacji.
- CVE-2025-47345Wysokie
Problem kryptograficzny może wystąpić podczas szyfrowania danych licencyjnych.
- CVE-2026-25294Wysokie
Występuje przejściowa odmowa usługi (DOS) podczas analizowania ramki w trakcie korzystania z kanału.
Oryginalny opis (angielski, źródło NVD)
Information Disclosure when a pointer is reused after being deallocated.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS