СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн
Уязвимости
ФСТЭК России
03.09.2025

BDU:2025-15422 (CVE-2025-47325) — уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm

По данным БДУ ФСТЭК России, по состоянию на 09.12.2025.

Средний — 6.5/10 Устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm связана с ненадежным разыменованием указателя. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Кого касается и что делать

  • Уязвимое ПО: IPQ8074 (Qualcomm Technologies); IPQ8070A (Qualcomm Technologies); IPQ8071A (Qualcomm Technologies); и ещё 41 позиция
  • Что делать: уязвимость устранена производителем — применить исправления: docs.qualcomm.com

Сведения об уязвимости

Идентификаторы BDU:2025-15422 · CVE-2025-47325
Уровень опасности Средний (базовая оценка CVSS 3.1 — 6.5; CVSS 2.0 — 4.6)
Вектор CVSS 3.1 AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность
Наименование ФСТЭК Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с ненадежным разыменованием указателя, позволяющая нарушителю раскрыть защищаемую информацию
Даты Опубликована: 09.12.2025 · Обновлена ФСТЭК: 09.12.2025 · Выявлена: 03.09.2025
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-822 — ненадежное разыменование указателя
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

  • IPQ8074 (Qualcomm Technologies) — микропрограммный код
  • IPQ8070A (Qualcomm Technologies) — микропрограммный код
  • IPQ8071A (Qualcomm Technologies) — микропрограммный код
  • IPQ8072A (Qualcomm Technologies) — микропрограммный код
  • IPQ8074A (Qualcomm Technologies) — микропрограммный код
  • IPQ8076 (Qualcomm Technologies) — микропрограммный код
  • IPQ8076A (Qualcomm Technologies) — микропрограммный код
  • IPQ8078 (Qualcomm Technologies) — микропрограммный код
  • IPQ8078A (Qualcomm Technologies) — микропрограммный код
  • IPQ8173 (Qualcomm Technologies) — микропрограммный код
  • IPQ8174 (Qualcomm Technologies) — микропрограммный код
  • QCA9889 (Qualcomm Technologies) — микропрограммный код
  • QCN5024 (Qualcomm Technologies) — микропрограммный код
  • QCN5124 (Qualcomm Technologies) — микропрограммный код
  • QCN5154 (Qualcomm Technologies) — микропрограммный код
  • QCN5164 (Qualcomm Technologies) — микропрограммный код
  • QCA9888 (Qualcomm Technologies) — микропрограммный код
  • QCN5054 (Qualcomm Technologies) — микропрограммный код
  • QCN9022 (Qualcomm Technologies) — микропрограммный код
  • IPQ8070 (Qualcomm Technologies) — микропрограммный код
  • PMP8074 (Qualcomm Technologies) — микропрограммный код
  • IPQ8072 (Qualcomm Technologies) — микропрограммный код аппаратных компонентов компьютера
  • QCA6428 (Qualcomm Technologies) — микропрограммный код аппаратных компонентов компьютера
  • CSR8811 (Qualcomm Technologies) — микропрограммный код
  • QCA4024 (Qualcomm Technologies) — микропрограммный код
  • QCA8075 (Qualcomm Technologies) — микропрограммный код
  • QCA8081 (Qualcomm Technologies) — микропрограммный код
  • QCN5022 (Qualcomm Technologies) — микропрограммный код
  • QCN5052 (Qualcomm Technologies) — микропрограммный код
  • QCN5122 (Qualcomm Technologies) — микропрограммный код
  • QCN5152 (Qualcomm Technologies) — микропрограммный код
  • QCN6023 (Qualcomm Technologies) — микропрограммный код
  • QCN6024 (Qualcomm Technologies) — микропрограммный код
  • QCN9000 (Qualcomm Technologies) — микропрограммный код
  • QCN9024 (Qualcomm Technologies) — микропрограммный код
  • QCN9070 (Qualcomm Technologies) — микропрограммный код
  • QCN9072 (Qualcomm Technologies) — микропрограммный код
  • QCN9074 (Qualcomm Technologies) — микропрограммный код
  • SDX55 (Qualcomm Technologies) — микропрограммный код
  • QCA8072 (Qualcomm Technologies) — микропрограммный код
  • QCN5550 (Qualcomm Technologies) — микропрограммный код
  • QCN5064 (Qualcomm Technologies) — микропрограммный код
  • IPQ8071 (Qualcomm Technologies) — микропрограммный код
  • QCA6438 (Qualcomm Technologies) — микропрограммный код

Возможные меры по устранению уязвимости

Обновление.

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: