Qualcomm Snapdragon Auto 迄 XRV9209 NAN Service Discovery メモリ破損
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 9.5 | $5k-$25k | 1.29+ |
要約
脆弱性が非常に重大として分類され、Qualcomm Snapdragon Auto, Snapdragon CCW, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon MC, Snapdragon Mobile, Snapdragon Technology, Snapdragon WBC, Snapdragon Wearables and Snapdragon Wired Infrastructure and Networkingで発見されました。 影響を受けるのは 不明な関数 コンポーネントNAN Service Discoveryのです。 操作結果として メモリ破損につながります。 この脆弱性はCVE-2026-25289として取引されています。 リモートで攻撃を実行することが可能です。 入手できるエクスプロイトツールはありません。
詳細
脆弱性が非常に重大として分類され、Qualcomm Snapdragon Auto, Snapdragon CCW, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon MC, Snapdragon Mobile, Snapdragon Technology, Snapdragon WBC, Snapdragon Wearables and Snapdragon Wired Infrastructure and Networkingで発見されました。 影響を受けるのは 不明な関数 コンポーネントNAN Service Discoveryのです。 操作結果として メモリ破損につながります。 CWEによる問題の宣言は、CWE-119 につながります。 この脆弱性はに公開されました。 アドバイザリはdocs.qualcomm.comでダウンロードできます。
この脆弱性はCVE-2026-25289として取引されています。 CVEのアサインは2026年02月02日に実施されました。 リモートで攻撃を実行することが可能です。 技術詳細は存在しません。 この脆弱性の普及度は平均未満です。 入手できるエクスプロイトツールはありません。 現在の時点で、エクスプロイトの価格はおおよそUSD $5k-$25kかもしれません。
未定義 として設定されています。
製品
タイプ
ベンダー
名前
- Snapdragon Auto
- Snapdragon CCW
- Snapdragon Compute
- Snapdragon Connectivity
- Snapdragon Consumer Electronics Connectivity
- Snapdragon Consumer IOT
- Snapdragon Industrial IOT
- Snapdragon MC
- Snapdragon Mobile
- Snapdragon Technology
- Snapdragon WBC
- Snapdragon Wearables
- Snapdragon Wired Infrastructure and Networking
バージョン
- 8 Elite
- AR8035
- Cologne
- CQ7790
- CQ8725S
- CQ8750M
- FastConnect 6200
- FastConnect 6700
- FastConnect 6800
- FastConnect 6900
- FastConnect 7800
- IPQ5300
- IPQ5302
- IPQ5312
- IPQ5332
- IPQ9554
- IPQ9570
- IPQ9574
- IQ10 Series
- IQX5121
- IQX7181
- Kobuk
- LeMansAU
- LeMans_AU_LGIT
- Milos
- Milos_IOT
- Orne
- Palawan25
- Pandeiro
- QAM8255P
- QAM8397P
- QAM8797P
- QAMSRV1H
- QAMSRV1M
- QCA0000
- QCA6391
- QCA6426
- QCA6436
- QCA6554A
- QCA6564AU
- QCA6574
- QCA6574A
- QCA6574AU
- QCA6584AU
- QCA6595
- QCA6595AU
- QCA6678AQ
- QCA6688AQ
- QCA6696
- QCA6698AQ
- QCA6698AU
- QCA6777AQ
- QCA6787AQ
- QCA6797AQ
- QCA8075
- QCA8081
- QCA8337
- QCA8386
- QCA8695AU
- QCC710
- QCC2073
- QCC2076
- QCF8000
- QCF8001
- QCM8550
- QCM8838
- QCN5124
- QCN6224
- QCN6274
- QCN6402
- QCN6412
- QCN6422
- QCN6432
- QCN9011
- QCN9012
- QCN9274
- QCS6690
- QCS8550
- QFW7114
- QFW7124
- QLN1083BD
- QLN1086BD
- QMB715
- QMP1000
- QPA1083BD
- QPA1086BD
- QXM1083
- QXM1086
- QXM1093
- QXM1094
- QXM1095
- QXM1096
- SA7255P
- SA7775P
- SA8255P
- SA8620P
- SA8770P
- SA9000P
- SAR1165P
- SAR2130P
- SC8380XP
- SD865 5G
- SDR753
- SDX81
- SM6650P
- SM7635P
- SM7675
- SM7675P
- SM8550P
- SM8635
- SM8635P
- SM8650Q
- SM8750P
- SRV1H
- SRV1M
- SSG2115P
- SSG2125P
- SXR1230P
- SXR2230P
- SXR2250P
- SXR2330P
- SXR2350P
- Themisto
- WCD9340
- WCD9370
- WCD9375
- WCD9378
- WCD9378C
- WCD9380
- WCD9385
- WCD9390
- WCD9395
- WCN3988
- WCN6450
- WCN6650
- WCN6740
- WCN6755
- WCN7860
- WCN7861
- WCN7880
- WCN7881
- WSA8810
- WSA8815
- WSA8830
- WSA8832
- WSA8835
- WSA8840
- WSA8845
- WSA8845H
- X1E80100
- X2000077
- X2000086
- X2000090
- X2000092
- X2000094
- XG101002
- XG101032
- XG101039
- XRV7209
- XRV9209
ライセンス
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔒VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 10.0VulDB 一時的なメタスコア: 9.5
VulDB ベーススコア: 10.0
VulDB 一時的なスコア: 9.5
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍
悪用
クラス: メモリ破損CWE: CWE-119
CAPEC: 🔒
ATT&CK: 🔒
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔒
ステータス: 未定義
価格予測: 🔍
現在の価格評価: 🔒
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
0day日時: 🔒
タイムライン
2026年02月02日 CVE が割り当てられた2026年08月04日 勧告が公開された
2026年08月04日 VulDBエントリが作成された
2026年08月04日 VulDB の最終更新
ソース
ベンダー: qualcomm.com勧告: docs.qualcomm.com
ステータス: 確認済み
CVE: CVE-2026-25289 (🔒)
GCVE (CVE): GCVE-0-2026-25289
GCVE (VulDB): GCVE-100-385856
エントリ
作成済み: 2026年08月04日 17:53変更: 2026年08月04日 17:53 (56)
完了: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。