Qualcomm Snapdragon Auto até XRV9209 Camera Excesso de tampão
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 7.3 | $0-$5k | 1.81 |
Sumário
Uma vulnerabilidade foi encontrada em Qualcomm Snapdragon Auto, Snapdragon CCW, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile and Snapdragon WBC. Foi classificada como muito crítico. A função afetada é desconhecida do componente Camera. A manipulação resulta em Excesso de tampão. Esta vulnerabilidade está registrada como CVE-2026-25269. O ataque deve ser feito localmente. Nenhum exploit está disponível. É aconselhável atualizar o componente afetado.
Detalhes
Uma vulnerabilidade foi encontrada em Qualcomm Snapdragon Auto, Snapdragon CCW, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile and Snapdragon WBC. Foi classificada como muito crítico. A função afetada é desconhecida do componente Camera. A manipulação resulta em Excesso de tampão. O uso do CWE para declarar o problema aponta para CWE-119. Esta vulnerabilidade foi publicada. O boletim está compartilhado para download em docs.qualcomm.com.
Esta vulnerabilidade está registrada como CVE-2026-25269. O CVE foi atribuído em 02/02/2026. O ataque deve ser feito localmente. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.
Encontra-se declarado como não definido.
É aconselhável atualizar o componente afetado.
Produto
Tipo
Fabricante
Nome
- Snapdragon Auto
- Snapdragon CCW
- Snapdragon Compute
- Snapdragon Consumer IOT
- Snapdragon Industrial IOT
- Snapdragon Mobile
- Snapdragon WBC
Versão
- 8 Elite
- Cockpit Elite
- Cologne
- CQ7790
- CQ8725S
- CQ8750M
- FastConnect 6700
- FastConnect 6900
- FastConnect 7800
- IQ10 Series
- LeMansAU
- LeMans_AU_LGIT
- MBM715
- Milos
- Monaco_IOT
- Orne
- Palawan25
- Pandeiro
- QAM8255P
- QAMSRV1H
- QAMSRV1M
- QCA6391
- QCA6595
- QCA6595AU
- QCA6678AQ
- QCA6698AQ
- QCA6698AU
- QCA6797AQ
- QCA8695AU
- QCM5430
- QCM6490
- QCM8550
- QCM8838
- QCN9011
- QCN9012
- QCN9274
- QCS8550
- QLN1083BD
- QLN1086BD
- QMP1000
- QPA1083BD
- QPA1086BD
- QXM1083
- QXM1086
- QXM1093
- QXM1094
- QXM1095
- QXM1096
- Ride Elite
- SA7255P
- SA7775P
- SA8255P
- SA8620P
- SA8770P
- SA9000P
- SAR1165P
- SAR2130P
- SC8380XP
- SD865 5G
- SDR753
- SM6650P
- SM7635P
- SM7675
- SM7675P
- SM8550P
- SM8635
- SM8635P
- SM8650Q
- SM8750P
- SRV1H
- SRV1M
- SW-only
- SXR2230P
- SXR2250P
- TalynPlus
- WCD9370
- WCD9375
- WCD9378
- WCD9380
- WCD9385
- WCD9390
- WCD9395
- WCN3950
- WCN3988
- WCN6450
- WCN6650
- WCN6755
- WCN7860
- WCN7861
- WCN7880
- WCN7881
- WSA8810
- WSA8815
- WSA8830
- WSA8832
- WSA8835
- WSA8840
- WSA8845
- WSA8845H
- X1E80100
- XRV7209
- XRV9209
Licença
Site
- Fabricante: https://www.qualcomm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 7.4VulDB Meta Pontuação Temporária: 7.3
VulDB Pontuação Base: 8.2
VulDB Pontuação Temporária: 7.8
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 6.7
CNA Vetor (qualcomm): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Físico: Parcial
Local: Sim
Remoto: Não
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: AtualizaçãoEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
02/02/2026 CVE atribuído06/10/2026 Aviso publicado
06/10/2026 Entrada VulDB criada
06/10/2026 Última atualização da VulDB
Fontes
Fabricante: qualcomm.comAconselhamento: docs.qualcomm.com
Estado: Confirmado
CVE: CVE-2026-25269 (🔒)
GCVE (CVE): GCVE-0-2026-25269
GCVE (VulDB): GCVE-100-413912
Entrada
Criado: 06/10/2026 09h07Ajustamentos: 06/10/2026 09h07 (65)
Completo: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.