CVE-2025-47368

Yüksek

Açıklama

MCDM IOCTL işleme sırasında bir kullanıcı tamponundaki geçersiz bir userspace adresinin referansı çözülürken bellek bozulması meydana geliyor.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünQualcomm Fastconnect 6900 Firmware
Yayın4 Kas 2025
İlk görülme4 Kas 2025
Zayıflık türüCWE-126CWE-126

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm fastconnect_6900_firmwareAralık belirtilmemiş—
qualcomm fastconnect_7800_firmwareAralık belirtilmemiş—
qualcomm sc8380xp_firmwareAralık belirtilmemiş—
qualcomm wcd9380_firmwareAralık belirtilmemiş—
qualcomm wcd9385_firmwareAralık belirtilmemiş—
qualcomm wsa8840_firmwareAralık belirtilmemiş—
qualcomm wsa8845_firmwareAralık belirtilmemiş—
qualcomm wsa8845h_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-47368 · Qualcomm Fastconnect 6900 Firmware · Dark Radar