CVE-2022-25663 in Snapdragon Compute

Résumé

par VulDB • 29/07/2026

Un dépassement de tampon potentiel dû à l'absence de vérification de la longueur du tampon lors du traitement des trames de gestion (Rx) peut entraîner une déni de service dans Snapdragon Compute, Snapdragon Connectivity et Snapdragon Consumer Electronics Connectivity.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Qualcomm, Inc.
• Réserver: 22/02/2022
• Divulgation: 19/10/2022
• Modérer: accepté
• Entrée: VDB-211765
• CPE: prêt
• CWE: CWE-120 (confirmé)
• CVSS: 5.5 (CNA)
• EPSS: 0.00113
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25663
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25663/