CVE-2026-25284
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Występuje ujawnienie informacji, gdy wskaźnik jest ponownie używany po zwolnieniu (use-after-free).
Ocena ryzyka
Ryzyko polega na możliwości wycieku wrażliwych danych, co może naruszyć poufność informacji organizacji.
Rekomendacja
Zaleca się zastosowanie poprawek producenta oraz przeprowadzenie audytu kodu pod kątem podobnych błędów.
Inne podatności w Qualcomm
Zobacz wszystkie- CVE-2026-25294Wysokie
Występuje przejściowa odmowa usługi (DOS) podczas analizowania ramki w trakcie korzystania z kanału.
- CVE-2026-25290Wysokie
Występuje uszkodzenie pamięci podczas walidacji dużych buforów danych z zewnętrznych źródeł przy użyciu dodawania do sprawdzenia długości bufora.
- CVE-2026-25283Wysokie
Występuje uszkodzenie pamięci podczas kopiowania niezweryfikowanych danych z zewnętrznego źródła, gdy przekraczają one przydzielony rozmiar bufora.
- CVE-2026-25282Wysokie
Występuje przejściowa odmowa usługi (DOS) podczas przetwarzania niezweryfikowanych danych z sąsiedniego systemu, co powoduje dostęp do pamięci poza zakresem.
- CVE-2026-25281Wysokie
Występuje przejściowa odmowa usługi (DOS) podczas przetwarzania dużych lub licznych buforów żądań bez wystarczającej walidacji alokacji pamięci.
- CVE-2026-25280Wysokie
Występuje uszkodzenie pamięci podczas przetwarzania przepływu obsługi znaków ucieczki (escape) przy niewystarczających rozmiarach buforów użytkownika.
- CVE-2026-25278Wysokie
Występuje uszkodzenie pamięci podczas przetwarzania żądań transferu I2C z powodu wyścigu (race condition) między alokacją pamięci a kopiowaniem danych.
- CVE-2026-24090Wysokie
Problem kryptograficzny podczas przetwarzania wpisów tablicy partycji umożliwia nieautoryzowaną modyfikację sekwencji rozruchowej.
- CVE-2025-47396Wysokie
Uszkodzenie pamięci występuje podczas uruchamiania bezpiecznej aplikacji na urządzeniu z niewystarczającą ilością pamięci.
- CVE-2025-47394Wysokie
Uszkodzenie pamięci podczas kopiowania nakładających się buforów w operacjach pamięciowych z powodu nieprawidłowych obliczeń przesunięć.
Oryginalny opis (angielski, źródło NVD)
Information Disclosure when a pointer is reused after being deallocated.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS