CVE-2025-21487 in Snapdragon Auto

Tóm tắt

Bởi VulDB • 12/06/2026

Rò rỉ thông tin trong quá trình giải mã gói RTP do thiết bị đầu cuối người dùng (UE) nhận từ mạng khi độ dài phần tải trọng được chỉ định lớn hơn chiều dài bộ đệm khả dụng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Qualcomm
• Đặt trước: 18/12/2024
• Tiết lộ: 24/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-325724
• CPE: sẵn sàng
• CWE: CWE-126 (Đã xác nhận)
• CVSS: 8.2 (CNA)
• EPSS: 0.00242
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-21487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-21487
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-21487/