CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
---|---|---|
7.6 | $0-$5k | 0.00 |
Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Qualcomm APQ8009, APQ8009W, APQ8017, APQ8037, APQ8052, APQ8056, APQ8076, APQ8096AU, AQT1000, AR8035, CSRA6620, CSRA6640, CSRB31024, MDM8207, MDM9150, MDM9205, MDM9206, MDM9207, MDM9230, MDM9250, MDM9330, MDM9607, MDM9628, MDM9630, MDM9640, MDM9650, MDM9655, MSM8108, MSM8208, MSM8209, MSM8608, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8952, MSM8956, MSM8976, MSM8976SG, MSM8996AU, QCA4004, QCA6174, QCA6174A, QCA6310, QCA6320, QCA6335, QCA6390, QCA6391, QCA6420, QCA6421, QCA6426, QCA6430, QCA6431, QCA6436, QCA6564A, QCA6564AU, QCA6574, QCA6574A, QCA6574AU, QCA6584, QCA6584AU, QCA6595AU, QCA6696, QCA8081, QCA8337, QCA9367, QCA9377, QCA9379, QCC5100, QCM2290, QCM4290, QCM4325, QCM6125, QCM6490, QCN6024, QCN9024, QCS2290, QCS405, QCS410, QCS4290, QCS603, QCS605, QCS610, QCS6125, QCS6490, QCX315, QET4101, QSW8573, QTS110, Qualcomm215, SA415M, SA515M, SC8180X+SDX55, SD 455, SD 636, SD 675, SD 8 Gen1 5G, SD 8cx Gen2 and SD205. Afectado é uma função desconhecida do componente Modem. A manipulação com uma entrada desconhecida leva a Excesso de tampão. A definição de CWE para a vulnerabilidade é CWE-190. O aconselhamento é partilhado para download em qualcomm.com.
A vulnerabilidade é identificada como CVE-2022-25705. A atribuição do CVE aconteceu em 22/02/2022. O ataque deve ser feito localmente. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível.
É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.
Recomenda-se a actualização do componente afectado.
Produto
Fabricante
Nome
- APQ8009
- APQ8009W
- APQ8017
- APQ8037
- APQ8052
- APQ8056
- APQ8076
- APQ8096AU
- AQT1000
- AR8035
- CSRA6620
- CSRA6640
- CSRB31024
- MDM8207
- MDM9150
- MDM9205
- MDM9206
- MDM9207
- MDM9230
- MDM9250
- MDM9330
- MDM9607
- MDM9628
- MDM9630
- MDM9640
- MDM9650
- MDM9655
- MSM8108
- MSM8208
- MSM8209
- MSM8608
- MSM8909W
- MSM8917
- MSM8920
- MSM8937
- MSM8940
- MSM8952
- MSM8956
- MSM8976
- MSM8976SG
- MSM8996AU
- QCA4004
- QCA6174
- QCA6174A
- QCA6310
- QCA6320
- QCA6335
- QCA6390
- QCA6391
- QCA6420
- QCA6421
- QCA6426
- QCA6430
- QCA6431
- QCA6436
- QCA6564A
- QCA6564AU
- QCA6574
- QCA6574A
- QCA6574AU
- QCA6584
- QCA6584AU
- QCA6595AU
- QCA6696
- QCA8081
- QCA8337
- QCA9367
- QCA9377
- QCA9379
- QCC5100
- QCM2290
- QCM4290
- QCM4325
- QCM6125
- QCM6490
- QCN6024
- QCN9024
- QCS405
- QCS410
- QCS603
- QCS605
- QCS610
- QCS2290
- QCS4290
- QCS6125
- QCS6490
- QCX315
- QET4101
- QSW8573
- QTS110
- Qualcomm215
- SA415M
- SA515M
- SC8180X+SDX55
- SD 8 Gen1 5G
- SD 8cx Gen2
- SD205
- SD210
- SD429
- SD439
- SD450
- SD 455
- SD460
- SD480
- SD625
- SD626
- SD632
- SD 636
- SD660
- SD 675
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 7.8VulDB Meta Temp score: 7.6
VulDB Pontuação Base: 7.8
VulDB Pontuação da Tempestade: 7.5
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 7.8
CNA Vector (Qualcomm, Inc.): 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
---|---|---|---|---|---|
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-190 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Local: Sim
Remoto: Não
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência dos preços: 🔍
Estimativa de preço actual: 🔍
0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
---|---|---|---|---|
Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: ActualizaçãoEstado: 🔍
Tempo 0-Dia: 🔍
Linha do tempo
22/02/2022 🔍11/03/2023 🔍
11/03/2023 🔍
11/03/2023 🔍
Fontes
Fabricante: qualcomm.comAconselhamento: qualcomm.com
Estado: Confirmado
CVE: CVE-2022-25705 (🔍)
Veja também: 🔍
Entrada
Criado em: 11/03/2023 08h29Ajustamentos: 11/03/2023 08h29 (47)
Completo: 🔍
Cache ID: 3:E9F:103
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.