СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн
Уязвимости
ФСТЭК России
04.08.2025

BDU:2025-13951 (CVE-2025-47362) — уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm

По данным БДУ ФСТЭК России, по состоянию на 10.11.2025.

Средний — 6.1/10 Устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Кого касается и что делать

  • Уязвимое ПО: SA8770P (Qualcomm Technologies); QCA6574AU (Qualcomm Technologies); QCA6584AU (Qualcomm Technologies); и ещё 35 позиций
  • Что делать: уязвимость устранена производителем — применить исправления: docs.qualcomm.com

Сведения об уязвимости

Идентификаторы BDU:2025-13951 · CVE-2025-47362
Уровень опасности Средний (базовая оценка CVSS 3.1 — 6.1; CVSS 2.0 — 5.2)
Вектор CVSS 3.1 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, ограниченное влияние на доступность
Наименование ФСТЭК Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию
Даты Опубликована: 10.11.2025 · Обновлена ФСТЭК: 10.11.2025 · Выявлена: 04.08.2025
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-126 — чтение из памяти, следующей за границей окончания буфера
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

  • SA8770P (Qualcomm Technologies) — микропрограммный код
  • QCA6574AU (Qualcomm Technologies) — микропрограммный код
  • QCA6584AU (Qualcomm Technologies) — микропрограммный код
  • SA8775P (Qualcomm Technologies) — микропрограммный код
  • QAM8620P (Qualcomm Technologies) — микропрограммный код
  • SA7775P (Qualcomm Technologies) — микропрограммный код
  • SA8620P (Qualcomm Technologies) — микропрограммный код
  • SA8650P (Qualcomm Technologies) — микропрограммный код
  • SRV1H (Qualcomm Technologies) — микропрограммный код
  • SRV1L (Qualcomm Technologies) — микропрограммный код
  • SRV1M (Qualcomm Technologies) — микропрограммный код
  • QCA6688AQ (Qualcomm Technologies) — микропрограммный код
  • QAM8255P (Qualcomm Technologies) — микропрограммный код
  • QAM8295P (Qualcomm Technologies) — микропрограммный код
  • QAM8650P (Qualcomm Technologies) — микропрограммный код
  • QAM8775P (Qualcomm Technologies) — микропрограммный код
  • QAMSRV1H (Qualcomm Technologies) — микропрограммный код
  • QAMSRV1M (Qualcomm Technologies) — микропрограммный код
  • QCA6595 (Qualcomm Technologies) — микропрограммный код
  • QCA6595AU (Qualcomm Technologies) — микропрограммный код
  • QCA6696 (Qualcomm Technologies) — микропрограммный код
  • QCA6698AQ (Qualcomm Technologies) — микропрограммный код
  • QCA6797AQ (Qualcomm Technologies) — микропрограммный код
  • SA6155P (Qualcomm Technologies) — микропрограммный код
  • SA7255P (Qualcomm Technologies) — микропрограммный код
  • SA8155P (Qualcomm Technologies) — микропрограммный код
  • SA8195P (Qualcomm Technologies) — микропрограммный код
  • SA8255P (Qualcomm Technologies) — микропрограммный код
  • SA8295P (Qualcomm Technologies) — микропрограммный код
  • SA8540P (Qualcomm Technologies) — микропрограммный код
  • SA9000P (Qualcomm Technologies) — микропрограммный код
  • SA6145P (Qualcomm Technologies) — микропрограммный код
  • SA6150P (Qualcomm Technologies) — микропрограммный код
  • SA8145P (Qualcomm Technologies) — микропрограммный код
  • SA8150P (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 820 Automotive Platform (Qualcomm Technologies) — микропрограммный код
  • MSM8996AU (Qualcomm Technologies) — микропрограммный код
  • QCA8695AU (Qualcomm Technologies) — микропрограммный код

Возможные меры по устранению уязвимости

Обновление.

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: