CVE-2025-21486

Yüksek

Açıklama

İstemcinin yalnızca kabuk ikili dosyasının adresini ve uzunluğunu ilettiği dinamik süreç oluşturma çağrısı sırasında bellek bozulması meydana geliyor.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünQualcomm Fastconnect 6900 Firmware
Yayın3 Haz 2025
İlk görülme3 Haz 2025
Zayıflık türüCWE-822CWE-822

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm fastconnect_6900_firmwareAralık belirtilmemiş—
qualcomm fastconnect_7800_firmwareAralık belirtilmemiş—
qualcomm qmp1000_firmwareAralık belirtilmemiş—
qualcomm sm8735_firmwareAralık belirtilmemiş—
qualcomm sm8750_firmwareAralık belirtilmemiş—
qualcomm sm8750p_firmwareAralık belirtilmemiş—
qualcomm snapdragon_w5\+_gen_1_wearable_platform_firmwareAralık belirtilmemiş—
qualcomm sw5100_firmwareAralık belirtilmemiş—
qualcomm sw5100p_firmwareAralık belirtilmemiş—
qualcomm sxr2230p_firmwareAralık belirtilmemiş—
qualcomm sxr2250p_firmwareAralık belirtilmemiş—
qualcomm sxr2330p_firmwareAralık belirtilmemiş—
qualcomm wcd9378_firmwareAralık belirtilmemiş—
qualcomm wcd9380_firmwareAralık belirtilmemiş—
qualcomm wcd9385_firmwareAralık belirtilmemiş—
qualcomm wcd9395_firmwareAralık belirtilmemiş—
qualcomm wcn3660b_firmwareAralık belirtilmemiş—
qualcomm wcn3680b_firmwareAralık belirtilmemiş—
qualcomm wcn3980_firmwareAralık belirtilmemiş—
qualcomm wcn3988_firmwareAralık belirtilmemiş—
qualcomm wcn7750_firmwareAralık belirtilmemiş—
qualcomm wcn7860_firmwareAralık belirtilmemiş—
qualcomm wcn7861_firmwareAralık belirtilmemiş—
qualcomm wcn7880_firmwareAralık belirtilmemiş—
qualcomm wcn7881_firmwareAralık belirtilmemiş—
qualcomm wsa8830_firmwareAralık belirtilmemiş—
qualcomm wsa8832_firmwareAralık belirtilmemiş—
qualcomm wsa8835_firmwareAralık belirtilmemiş—
qualcomm wsa8840_firmwareAralık belirtilmemiş—
qualcomm wsa8845_firmwareAralık belirtilmemiş—
qualcomm wsa8845h_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-21486 · Qualcomm Fastconnect 6900 Firmware · Dark Radar