CVE-2025-21422 in Snapdragon Auto

الملخص

بحسب VulDB • 30/06/2026

مشكلة في التشفير أثناء معالجة استدعاءات واجهة برمجة التطبيقات للتشفير، حيث قد تؤدي الفحوصات المفقودة إلى استخدام مفاتيح تالفة أو إعادة استخدام متجهات التهيئة (IV).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Qualcomm
• حجز: 18/12/2024
• إفشاء: 08/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-315368
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00090
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-21422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-21422
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-21422/