9.4критическая
BDU:2025-10999
Уязвимость компонента GPS микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
Опубликовано: 2025-09-12
Описание
Уязвимость компонента GPS микропрограммного обеспечения встраиваемых плат Qualcomm связана с неправильной аутентификацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации
Затрагиваемое ПО и версии
SD 8 Gen1 5GWCD9380WSA8830WSA8835AR8035Snapdragon W5+ Gen 1 Wearable PlatformSnapdragon 8 Gen 1 Mobile PlatformSnapdragon 888 5G Mobile PlatformSnapdragon 888+ 5G Mobile Platform (SM8350-AC)Snapdragon 4 Gen 1 Mobile PlatformSnapdragon 480 5G Mobile PlatformSnapdragon 480+ 5G Mobile Platform (SM4350-AC)Snapdragon 695 5G Mobile PlatformSnapdragon 778G 5G Mobile PlatformSnapdragon 778G+ 5G Mobile Platform (SM7325-AE)Snapdragon 782G Mobile Platform (SM7325-AF)Snapdragon 8+ Gen 1 Mobile PlatformSnapdragon X65 5G Modem-RF SystemQualcomm® Video Collaboration VC3 PlatformSnapdragon Auto 5G Modem-RFSnapdragon X75 5G Modem-RF SystemQCA6574AQCA6574AUQCA6584AUQCA6678AQSnapdragon 8 Gen 3 Mobile PlatformSnapdragon Auto 5G Modem-RF Gen 2Snapdragon X35 5G Modem-RF SystemSM6370Snapdragon X62 5G Modem-RF System
Способ устранения
Использование рекомендаций:
https://docs.qualcomm.com/product/publicresources/securitybulletin/july-2025-bulletin.html
Оценка CVSS
| Балл | 9.4 — критическая опасность |
Источники и патчи