СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн
Уязвимости
ФСТЭК России
01.09.2025

BDU:2025-15426 (CVE-2025-47372) — уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm

По данным БДУ ФСТЭК России, по состоянию на 09.12.2025.

Критический — 9.0/10 Устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Кого касается и что делать

  • Уязвимое ПО: SA8770P (Qualcomm Technologies); QCA6678AQ (Qualcomm Technologies); SA8775P (Qualcomm Technologies); и ещё 20 позиций
  • Что делать: уязвимость устранена производителем — применить исправления: docs.qualcomm.com

Сведения об уязвимости

Идентификаторы BDU:2025-15426 · CVE-2025-47372
Уровень опасности Критический (базовая оценка CVSS 3.1 — 9.0; CVSS 2.0 — 6.6)
Вектор CVSS 3.1 AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
нужен локальный доступ, низкая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность и целостность
Наименование ФСТЭК Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Даты Опубликована: 09.12.2025 · Обновлена ФСТЭК: 09.12.2025 · Выявлена: 01.09.2025
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-120 — копирование буфера без проверки размера входных данных (классическое переполнение буфера)
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

  • SA8770P (Qualcomm Technologies) — микропрограммный код
  • QCA6678AQ (Qualcomm Technologies) — микропрограммный код
  • SA8775P (Qualcomm Technologies) — микропрограммный код
  • QAM8620P (Qualcomm Technologies) — микропрограммный код
  • SA7775P (Qualcomm Technologies) — микропрограммный код
  • SA8620P (Qualcomm Technologies) — микропрограммный код
  • SA8650P (Qualcomm Technologies) — микропрограммный код
  • SRV1H (Qualcomm Technologies) — микропрограммный код
  • SRV1L (Qualcomm Technologies) — микропрограммный код
  • SRV1M (Qualcomm Technologies) — микропрограммный код
  • QAM8255P (Qualcomm Technologies) — микропрограммный код
  • QAM8650P (Qualcomm Technologies) — микропрограммный код
  • QAM8775P (Qualcomm Technologies) — микропрограммный код
  • QAMSRV1H (Qualcomm Technologies) — микропрограммный код
  • QAMSRV1M (Qualcomm Technologies) — микропрограммный код
  • QCA6595 (Qualcomm Technologies) — микропрограммный код
  • QCA6595AU (Qualcomm Technologies) — микропрограммный код
  • QCA6696 (Qualcomm Technologies) — микропрограммный код
  • QCA6698AQ (Qualcomm Technologies) — микропрограммный код
  • QCA6797AQ (Qualcomm Technologies) — микропрограммный код
  • SA7255P (Qualcomm Technologies) — микропрограммный код
  • SA8255P (Qualcomm Technologies) — микропрограммный код
  • SA9000P (Qualcomm Technologies) — микропрограммный код

Возможные меры по устранению уязвимости

Обновление.

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: