СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн
Уязвимости
ФСТЭК России
01.09.2025

BDU:2025-15428 (CVE-2025-47387) — уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm

По данным БДУ ФСТЭК России, по состоянию на 09.12.2025.

Высокий — 7.8/10 Устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm связана с ненадежным разыменованием указателя при обработке IOCTL. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Кого касается и что делать

  • Уязвимое ПО: WCD9380 (Qualcomm Technologies); WSA8830 (Qualcomm Technologies); WSA8835 (Qualcomm Technologies); и ещё 37 позиций
  • Что делать: уязвимость устранена производителем — применить исправления: docs.qualcomm.com

Сведения об уязвимости

Идентификаторы BDU:2025-15428 · CVE-2025-47387
Уровень опасности Высокий (базовая оценка CVSS 3.1 — 7.8; CVSS 2.0 — 6.8)
Вектор CVSS 3.1 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с ненадежным разыменованием указателя при обработке IOCTL, позволяющая нарушителю вызвать отказ в обслуживании
Даты Опубликована: 09.12.2025 · Обновлена ФСТЭК: 09.12.2025 · Выявлена: 01.09.2025
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-822 — ненадежное разыменование указателя
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

  • WCD9380 (Qualcomm Technologies) — микропрограммный код
  • WSA8830 (Qualcomm Technologies) — микропрограммный код
  • WSA8835 (Qualcomm Technologies) — микропрограммный код
  • AQT1000 (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 7c Compute Platform (SC7180-AC) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro" (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite" (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite" (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 8cx Compute Platform (SC8180X-AA, AB) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro" (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro" (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB) (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB) (Qualcomm Technologies) — микропрограммный код
  • Qualcomm® Video Collaboration VC3 Platform (Qualcomm Technologies) — сетевое программное средство
  • FastConnect 6700 (Qualcomm Technologies) — микропрограммный код
  • FastConnect 6900 (Qualcomm Technologies) — микропрограммный код
  • FastConnect 7800 (Qualcomm Technologies) — микропрограммный код
  • WCD9370 (Qualcomm Technologies) — микропрограммный код
  • WSA8810 (Qualcomm Technologies) — микропрограммный код
  • WSA8815 (Qualcomm Technologies) — микропрограммный код
  • WSA8840 (Qualcomm Technologies) — микропрограммный код
  • WSA8845 (Qualcomm Technologies) — микропрограммный код
  • WSA8845H (Qualcomm Technologies) — микропрограммный код
  • QCM5430 (Qualcomm Technologies) — микропрограммный код
  • QCM6490 (Qualcomm Technologies) — микропрограммный код
  • QCS5430 (Qualcomm Technologies) — микропрограммный код
  • QCS6490 (Qualcomm Technologies) — микропрограммный код
  • WCD9340 (Qualcomm Technologies) — микропрограммный код
  • WCD9341 (Qualcomm Technologies) — микропрограммный код
  • WCD9375 (Qualcomm Technologies) — микропрограммный код
  • WCD9385 (Qualcomm Technologies) — микропрограммный код
  • FastConnect 6200 (Qualcomm Technologies) — микропрограммный код
  • FastConnect 6800 (Qualcomm Technologies) — микропрограммный код
  • QCA6391 (Qualcomm Technologies) — микропрограммный код
  • QCA6420 (Qualcomm Technologies) — микропрограммный код
  • QCA6430 (Qualcomm Technologies) — микропрограммный код
  • SC8380XP (Qualcomm Technologies) — микропрограммный код
  • SM6250 (Qualcomm Technologies) — микропрограммный код
  • Snapdragon 7c+ Gen 3 Compute (Qualcomm Technologies) — микропрограммный код
  • SC8180X+SDX55 (Qualcomm Technologies) — микропрограммный код

Возможные меры по устранению уязвимости

Обновление.

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: