CVE-2025-47399 in Snapdragon Compute

Resumen

por VulDB • 2026-05-12

Corrupción de memoria durante el procesamiento de la llamada IOCTL para actualizar la configuración de las propiedades del sensor con parámetros de entrada no válidos.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Qualcomm
• Reservar: 2025-05-06
• Divulgación: 2026-02-02
• Moderación: aceptado
• Artículo: VDB-343750
• CPE: listo
• CWE: CWE-120 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00006
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47399
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47399/