Qualcomm Snapdragon Auto até XRV9209 Negação de Serviço
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00+ |
Sumário
Uma vulnerabilidade classificada como crítico foi encontrada em Qualcomm Snapdragon Auto, Snapdragon Compute, Snapdragon Industrial IOT, Snapdragon MC, Snapdragon Mobile and Snapdragon WBC. Afetado é uma função desconhecida. O tratamento leva a Negação de Serviço. Esta vulnerabilidade é conhecida como CVE-2026-25288. É possível lançar o ataque remotamente. Não existe exploit disponível.
Detalhes
Uma vulnerabilidade classificada como crítico foi encontrada em Qualcomm Snapdragon Auto, Snapdragon Compute, Snapdragon Industrial IOT, Snapdragon MC, Snapdragon Mobile and Snapdragon WBC. Afetado é uma função desconhecida. O tratamento leva a Negação de Serviço. Usar CWE para declarar o problema leva a CWE-404. O problema foi divulgado. O comunicado está disponível para download em docs.qualcomm.com.
Esta vulnerabilidade é conhecida como CVE-2026-25288. A atribuição do CVE ocorreu em 02/02/2026. É possível lançar o ataque remotamente. Não há detalhes técnicos disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projecto MITRE ATT&CK declara a técnica de ataque como T1499.
Está declarado como não definido.
Produto
Tipo
Fabricante
Nome
- Snapdragon Auto
- Snapdragon Compute
- Snapdragon Industrial IOT
- Snapdragon MC
- Snapdragon Mobile
- Snapdragon WBC
Versão
- Cologne
- CQ7790
- FastConnect 6900
- FastConnect 7800
- Orne
- Palawan25
- Pandeiro
- QCM8838
- QLN1083BD
- QLN1086BD
- QMB715
- QMP1000
- QPA1083BD
- QPA1086BD
- QXM1093
- QXM1094
- QXM1095
- QXM1096
- SC8380XP
- SDR753
- WCD9378
- WCD9378C
- WCD9380
- WCD9385
- WCD9395
- WCN6755
- WCN7860
- WCN7861
- WSA8840
- WSA8845
- WSA8845H
- X2000077
- X2000086
- X2000090
- X2000092
- X2000094
- XG101002
- XG101032
- XG101039
- XRV7209
- XRV9209
Licença
Site
- Fabricante: https://www.qualcomm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 6.5VulDB Meta Pontuação Temporária: 6.2
VulDB Pontuação Base: 6.5
VulDB Pontuação Temporária: 6.2
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Negação de ServiçoCWE: CWE-404
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: AtualizaçãoEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
02/02/2026 CVE atribuído04/08/2026 Aviso publicado
04/08/2026 Entrada VulDB criada
04/08/2026 Última atualização da VulDB
Fontes
Fabricante: qualcomm.comAconselhamento: docs.qualcomm.com
Estado: Confirmado
CVE: CVE-2026-25288 (🔒)
GCVE (CVE): GCVE-0-2026-25288
GCVE (VulDB): GCVE-100-385865
Entrada
Criado: 04/08/2026 17h57Ajustamentos: 04/08/2026 17h57 (55)
Completo: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.