6.6высокая
BDU:2025-15929
Уязвимость компонента MQ Channel Creation встраиваемых плат Qualcomm, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-12-16
Описание
Уязвимость компонента MQ Channel Creation встраиваемых плат Qualcomm связана с отсутствием надлежащей очистки ввода при запросе внешнего сервера аутентификации. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
SD 8 Gen1 5GWCD9380WSA8830WSA8835AR8035Snapdragon 429 Mobile PlatformSnapdragon 865+ 5G Mobile Platform (SM8250-AB)Snapdragon 870 5G Mobile Platform (SM8250-AC)Snapdragon Wear 4100+ PlatformQSM8250Snapdragon 8 Gen 1 Mobile PlatformSnapdragon 8+ Gen 1 Mobile PlatformSnapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB)Snapdragon AR2 Gen 1 PlatformSnapdragon X65 5G Modem-RF SystemSnapdragon X70 Modem-RF SystemSnapdragon XR2+ Gen 1 PlatformSnapdragon 8 Gen 2 Mobile PlatformSnapdragon 8+ Gen 2 Mobile PlatformSnapdragon X75 5G Modem-RF SystemSA8770PQCA6574AUQCA6584AUQCA6678AQQualcomm® Video Collaboration VC5 PlatformSnapdragon 8 Gen 3 Mobile PlatformSnapdragon Auto 5G Modem-RF Gen 2Snapdragon X35 5G Modem-RF SystemQAM8620PSA7775P
Способ устранения
Использование рекомендаций производителя:
https://docs.qualcomm.com/product/publicresources/securitybulletin/april-2025-bulletin.html
Оценка CVSS
| Балл | 6.6 — высокая опасность |
Источники и патчи