Qualcomm Snapdragon Auto até XG101039 Negação de Serviço
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 6.3 | $0-$5k | 0.00 |
Sumário
Foi identificada uma vulnerabilidade classificada como crítico em Qualcomm Snapdragon Auto, Snapdragon CCW, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon MC, Snapdragon Mobile and Snapdragon WBC. O impacto ocorre em uma função desconhecida. A manipulação com uma entrada desconhecida leva a Negação de Serviço. Esta vulnerabilidade é referenciada como CVE-2025-47402. O ataque pode ser levado a cabo na rede local. Não há exploit disponível. Recomenda-se a actualização do componente afectado.
Detalhes
Foi identificada uma vulnerabilidade classificada como crítico em Qualcomm Snapdragon Auto, Snapdragon CCW, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon MC, Snapdragon Mobile and Snapdragon WBC. O impacto ocorre em uma função desconhecida. A manipulação com uma entrada desconhecida leva a Negação de Serviço. Usar CWE para declarar o problema leva a CWE-126. A fraqueza foi publicada. O aviso pode ser baixado em docs.qualcomm.com.
Esta vulnerabilidade é referenciada como CVE-2025-47402. A designação do CVE foi realizada em 06/05/2025. O ataque pode ser levado a cabo na rede local. Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.
É declarado como não definido.
Recomenda-se a actualização do componente afectado.
Afetado
- Google Android
Produto
Tipo
Fabricante
Nome
- Snapdragon Auto
- Snapdragon CCW
- Snapdragon Compute
- Snapdragon Connectivity
- Snapdragon Consumer Electronics Connectivity
- Snapdragon Consumer IOT
- Snapdragon Industrial IOT
- Snapdragon MC
- Snapdragon Mobile
- Snapdragon WBC
Versão
- 8 Elite
- AR8035
- Cologne
- FastConnect 6900
- FastConnect 7800
- LeMansAU
- LeMans_AU_LGIT
- Orne
- Palawan25
- QAM8255P
- QAMSRV1H
- QAMSRV1M
- QCA6391
- QCA6554A
- QCA6564AU
- QCA6574
- QCA6574A
- QCA6574AU
- QCA6584AU
- QCA6595
- QCA6595AU
- QCA6678AQ
- QCA6688AQ
- QCA6696
- QCA6698AQ
- QCA6698AU
- QCA6777AQ
- QCA6787AQ
- QCA6797AQ
- QCA8081
- QCA8337
- QCC710
- QCC2073
- QCC2076
- QCN6224
- QCN6274
- QCN9011
- QCN9012
- QCS8550
- QFW7114
- QFW7124
- QMP1000
- SA7255P
- SA7775P
- SA8255P
- SA8620P
- SA8770P
- SA9000P
- SAR2130P
- SM7675
- SM7675P
- SM8635
- SM8635P
- SM8650Q
- SM8750P
- SRV1H
- SRV1M
- SSG2115P
- SSG2125P
- SXR1230P
- SXR2250P
- WCD9340
- WCD9370
- WCD9375
- WCD9378
- WCD9378C
- WCD9380
- WCD9385
- WCD9390
- WCD9395
- WCN6755
- WCN7860
- WCN7861
- WCN7880
- WCN7881
- WSA8830
- WSA8832
- WSA8835
- WSA8840
- WSA8845
- WSA8845H
- X2000077
- X2000086
- X2000090
- X2000092
- X2000094
- XG101002
- XG101032
- XG101039
Licença
Site
- Fabricante: https://www.qualcomm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 6.5VulDB Meta Pontuação Temporária: 6.3
VulDB Pontuação Base: 6.5
VulDB Pontuação Temporária: 6.2
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 6.5
CNA Vetor (qualcomm): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Negação de ServiçoCWE: CWE-126 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Parcial
Disponibilidade: 🔒
Estado: Não definido
EPSS Score: 🔒
EPSS Percentile: 🔒
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: AtualizaçãoEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
06/05/2025 CVE atribuído02/02/2026 Aviso publicado
02/02/2026 Entrada VulDB criada
09/03/2026 Última atualização da VulDB
Fontes
Fabricante: qualcomm.comAconselhamento: docs.qualcomm.com
Estado: Confirmado
CVE: CVE-2025-47402 (🔒)
GCVE (CVE): GCVE-0-2025-47402
GCVE (VulDB): GCVE-100-343751
CERT Bund: WID-SEC-2026-0569 - Google Android: Mehrere Schwachstellen
Entrada
Criado: 02/02/2026 17h04Atualizado: 09/03/2026 16h55
Ajustamentos: 02/02/2026 17h04 (62), 09/03/2026 16h55 (6)
Completo: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.