CVE-2025-21436
Yüksek
Açıklama
İki farklı iş parçacığından süreçler oluşturmak için eş zamanlı olarak iki IOCTL çağrısı başlatıldığında bellek bozulması meydana gelebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Qualcomm Fastconnect 7800 Firmware
Yayın7 Nis 2025
İlk görülme7 Nis 2025
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm fastconnect_7800_firmware | Aralık belirtilmemiş | — |
| qualcomm qmp1000_firmware | Aralık belirtilmemiş | — |
| qualcomm sm8735_firmware | Aralık belirtilmemiş | — |
| qualcomm sm8750_firmware | Aralık belirtilmemiş | — |
| qualcomm sm8750p_firmware | Aralık belirtilmemiş | — |
| qualcomm snapdragon_8_gen_3_mobile_platform_firmware | Aralık belirtilmemiş | — |
| qualcomm snapdragon_w5\+_gen_1_wearable_platform_firmware | Aralık belirtilmemiş | — |
| qualcomm sw5100_firmware | Aralık belirtilmemiş | — |
| qualcomm sw5100p_firmware | Aralık belirtilmemiş | — |
| qualcomm sxr2330p_firmware | Aralık belirtilmemiş | — |
| qualcomm wcd9378_firmware | Aralık belirtilmemiş | — |
| qualcomm wcd9380_firmware | Aralık belirtilmemiş | — |
| qualcomm wcd9390_firmware | Aralık belirtilmemiş | — |
| qualcomm wcd9395_firmware | Aralık belirtilmemiş | — |
| qualcomm wcn7750_firmware | Aralık belirtilmemiş | — |
| qualcomm wcn7860_firmware | Aralık belirtilmemiş | — |
| qualcomm wcn7861_firmware | Aralık belirtilmemiş | — |
| qualcomm wcn7880_firmware | Aralık belirtilmemiş | — |
| qualcomm wcn7881_firmware | Aralık belirtilmemiş | — |
| qualcomm wsa8830_firmware | Aralık belirtilmemiş | — |
| qualcomm wsa8832_firmware | Aralık belirtilmemiş | — |
| qualcomm wsa8835_firmware | Aralık belirtilmemiş | — |
| qualcomm wsa8840_firmware | Aralık belirtilmemiş | — |
| qualcomm wsa8845_firmware | Aralık belirtilmemiş | — |
| qualcomm wsa8845h_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.