CVE-2025-21487 in Snapdragon Auto

Resumen

por VulDB • 2026-05-12

Divulgación de información durante la decodificación de un paquete RTP recibido por el UE desde la red, cuando la longitud de la carga útil indicada es mayor que la longitud del búfer disponible.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Qualcomm
• Reservar: 2024-12-18
• Divulgación: 2025-09-24
• Moderación: aceptado
• Artículo: VDB-325724
• CPE: listo
• CWE: CWE-126 (confirmado)
• CVSS: 8.2 (CNA)
• EPSS: 0.00242
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-21487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-21487
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-21487/