CVE-2026-25290
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Występuje uszkodzenie pamięci podczas walidacji dużych buforów danych z zewnętrznych źródeł przy użyciu dodawania do sprawdzenia długości bufora.
Ocena ryzyka
Ryzyko obejmuje możliwość awarii systemu lub wykonania złośliwego kodu przez atakującego, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji zawierającej poprawkę oraz ograniczenie zaufania do danych zewnętrznych.
Inne podatności w Qualcomm
Zobacz wszystkie- CVE-2025-47396Wysokie
Uszkodzenie pamięci występuje podczas uruchamiania bezpiecznej aplikacji na urządzeniu z niewystarczającą ilością pamięci.
- CVE-2025-47394Wysokie
Uszkodzenie pamięci podczas kopiowania nakładających się buforów w operacjach pamięciowych z powodu nieprawidłowych obliczeń przesunięć.
- CVE-2025-47393Wysokie
Uszkodzenie pamięci podczas uzyskiwania dostępu do zasobów w sterowniku jądra.
- CVE-2025-47388Wysokie
Uszkodzenie pamięci podczas przekazywania stron do DSP z niewyrównanym adresem początkowym.
- CVE-2025-47380Wysokie
Uszkodzenie pamięci podczas przetwarzania wstępnego IOCTL w czujnikach.
- CVE-2025-47356Wysokie
Uszkodzenie pamięci, gdy wiele wątków jednocześnie uzyskuje dostęp i modyfikuje współdzielone zasoby.
- CVE-2025-47348Wysokie
Uszkodzenie pamięci podczas przetwarzania operacji związanych z poświadczeniami tożsamości w zaufanej aplikacji.
- CVE-2025-47346Wysokie
Uszkodzenie pamięci podczas przetwarzania polecenia bezpiecznego logowania w zaufanej aplikacji.
- CVE-2025-47345Wysokie
Problem kryptograficzny może wystąpić podczas szyfrowania danych licencyjnych.
- CVE-2026-25294Wysokie
Występuje przejściowa odmowa usługi (DOS) podczas analizowania ramki w trakcie korzystania z kanału.
Oryginalny opis (angielski, źródło NVD)
Memory Corruption when validating large data buffers from external sources using addition to check buffer length.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS