01.09.2025

BDU:2025-16033 (CVE-2025-47382) — уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm

По данным БДУ ФСТЭК России, по состоянию на 17.12.2025.

Высокий — 7.8/10 Устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю вызвать повреждение памяти

Кого касается и что делать

Уязвимое ПО: WCD9380 (Qualcomm Technologies); WSA8830 (Qualcomm Technologies); WSA8835 (Qualcomm Technologies); и ещё 96 позиций
Что делать: уязвимость устранена производителем — применить исправления: docs.qualcomm.com

Сведения об уязвимости

Идентификаторы	BDU:2025-16033 · CVE-2025-47382
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.8; CVSS 2.0 — 6.8)
Вектор CVSS 3.1	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с недостатками механизма авторизации, позволяющая нарушителю вызвать повреждение памяти
Даты	Опубликована: 17.12.2025 · Обновлена ФСТЭК: 17.12.2025 · Выявлена: 01.09.2025
Статус уязвимости	Подтверждена в ходе исследований (подтверждена исследователями безопасности)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-863 — неправильная авторизация
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: нарушение авторизации

Уязвимое ПО

WCD9380 (Qualcomm Technologies) — микропрограммный код
WSA8830 (Qualcomm Technologies) — микропрограммный код
WSA8835 (Qualcomm Technologies) — микропрограммный код
Snapdragon W5+ Gen 1 Wearable Platform (Qualcomm Technologies) — микропрограммный код
Snapdragon 4 Gen 1 Mobile Platform (Qualcomm Technologies) — микропрограммный код
Snapdragon 480 5G Mobile Platform (Qualcomm Technologies) — микропрограммный код
Snapdragon 480+ 5G Mobile Platform (SM4350-AC) (Qualcomm Technologies) — микропрограммный код
Snapdragon 695 5G Mobile Platform (Qualcomm Technologies) — микропрограммный код
Qualcomm® Video Collaboration VC1 Platform (Qualcomm Technologies) — сетевое программное средство
Qualcomm® Video Collaboration VC3 Platform (Qualcomm Technologies) — сетевое программное средство
SA8770P (Qualcomm Technologies) — микропрограммный код
QCA6574 (Qualcomm Technologies) — микропрограммный код
QCA6574A (Qualcomm Technologies) — микропрограммный код
QCA6574AU (Qualcomm Technologies) — микропрограммный код
Snapdragon 8 Gen 3 Mobile Platform (Qualcomm Technologies) — микропрограммный код
SA8775P (Qualcomm Technologies) — микропрограммный код
QAM8620P (Qualcomm Technologies) — микропрограммный код
SA7775P (Qualcomm Technologies) — микропрограммный код
SA8620P (Qualcomm Technologies) — микропрограммный код
SA8650P (Qualcomm Technologies) — микропрограммный код
SRV1H (Qualcomm Technologies) — микропрограммный код
SRV1L (Qualcomm Technologies) — микропрограммный код
SRV1M (Qualcomm Technologies) — микропрограммный код
QCA6688AQ (Qualcomm Technologies) — микропрограммный код
SM4635 (Qualcomm Technologies) — микропрограммный код аппаратных компонентов компьютера
SM8750 (Qualcomm Technologies) — микропрограммный код аппаратных компонентов компьютера
SM8750P (Qualcomm Technologies) — микропрограммный код аппаратных компонентов компьютера
WCN7860 (Qualcomm Technologies) — микропрограммный код аппаратных компонентов компьютера
WCN7861 (Qualcomm Technologies) — микропрограммный код аппаратных компонентов компьютера
WCN7880 (Qualcomm Technologies) — микропрограммный код аппаратных компонентов компьютера
WCN7881 (Qualcomm Technologies) — микропрограммный код аппаратных компонентов компьютера
FastConnect 6700 (Qualcomm Technologies) — микропрограммный код
FastConnect 6900 (Qualcomm Technologies) — микропрограммный код
FastConnect 7800 (Qualcomm Technologies) — микропрограммный код
WCD9370 (Qualcomm Technologies) — микропрограммный код
WCD9390 (Qualcomm Technologies) — микропрограммный код
WCD9395 (Qualcomm Technologies) — микропрограммный код
WCN3950 (Qualcomm Technologies) — микропрограммный код
WSA8810 (Qualcomm Technologies) — микропрограммный код
WSA8815 (Qualcomm Technologies) — микропрограммный код
WSA8832 (Qualcomm Technologies) — микропрограммный код
WSA8840 (Qualcomm Technologies) — микропрограммный код
WSA8845 (Qualcomm Technologies) — микропрограммный код
WSA8845H (Qualcomm Technologies) — микропрограммный код
QAM8255P (Qualcomm Technologies) — микропрограммный код
QAM8295P (Qualcomm Technologies) — микропрограммный код
QAM8650P (Qualcomm Technologies) — микропрограммный код
QAM8775P (Qualcomm Technologies) — микропрограммный код
QAMSRV1H (Qualcomm Technologies) — микропрограммный код
QAMSRV1M (Qualcomm Technologies) — микропрограммный код
… и ещё 49 позиций

Возможные меры по устранению уязвимости

Обновление.

Использование рекомендаций производителя
docs.qualcomm.com/product/publicresources/securitybulleti…

Источники

docs.qualcomm.com/product/publicresources/securitybulleti…

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: