Qualcomm Snapdragon Auto 迄 XR1 Platform TA メモリ破損

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
7.6$0-$5k0.00

要約情報

Qualcomm Snapdragon Auto, Snapdragon CCW, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Technology, Snapdragon WBC and Snapdragon Wearables内に 重大 として分類された脆弱性が発見されました。 対象となるのは 不明な関数 コンポーネントTAのです。 引数の操作が、 メモリ破損をもたらします。 この脆弱性は CVE-2025-21432 として扱われます。 攻撃はローカル環境から行う必要があります。 影響コンポーネントのアップグレードを推奨します。

詳細情報

Qualcomm Snapdragon Auto, Snapdragon CCW, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Technology, Snapdragon WBC and Snapdragon Wearables内に 重大 として分類された脆弱性が発見されました。 対象となるのは 不明な関数 コンポーネントTAのです。 引数の操作が、 メモリ破損をもたらします。 この脆弱性に対応するCWEの定義は CWE-415 です。 この弱点は発表されました。 アドバイザリーは docs.qualcomm.com にてダウンロード用に公開されています。

この脆弱性は CVE-2025-21432 として扱われます。 CVEの割り当ては2024年12月18日に行われました。 攻撃はローカル環境から行う必要があります。 技術的な詳細は利用できません。 この脆弱性の一般的な利用度は平均を下回っています。 今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。

未定義 として宣言されています。 】のプラグインを提供しています。

影響コンポーネントのアップグレードを推奨します。

影響あり

  • Google Android

製品情報

タイプ

ベンダー

名前

バージョン

ライセンス

ウェブサイト

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 7.8
VulDB 一時的なメタスコア: 7.6

VulDB ベーススコア: 7.8
VulDB 一時的なスコア: 7.5
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CNA ベーススコア: 7.8
CNA ベクトル (qualcomm): 🔍

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ベクトル複雑さ認証機密性完全性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

悪用情報

クラス: メモリ破損
CWE: CWE-415 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

物理的: 部分的
ローカル: はい
リモート: いいえ

可用性: 🔍
ステータス: 未定義

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day解除解除解除解除
本日解除解除解除解除

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

0day日時: 🔍

タイムライン情報

2024年12月18日 🔍
2025年07月08日 +201 日 🔍
2025年07月08日 +0 日 🔍
2025年09月07日 +61 日 🔍

ソース情報

ベンダー: qualcomm.com

勧告: docs.qualcomm.com
ステータス: 確認済み

CVE: CVE-2025-21432 (🔍)
GCVE (CVE): GCVE-0-2025-21432
GCVE (VulDB): GCVE-100-315370
EUVD: 🔍
CERT Bund: WID-SEC-2025-1944 - Android Patchday September 2025: Multiple Vulnerabilities

エントリ情報

作成済み: 2025年07月08日 17:02
更新済み: 2025年09月07日 18:18
変更: 2025年07月08日 17:02 (62), 2025年07月10日 10:35 (1), 2025年09月07日 18:18 (7)
完了: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!