JVNDB-2025-023325
|
クアルコムのCSR8811 ファームウェア等の複数製品における信頼できないポインタデリファレンスに関する脆弱性
|
|
システムコールが無効なパラメータで処理された場合、情報漏洩が発生する可能性があります。
|
|
CVSS v3 による深刻度
基本値: 5.5 (警告) [NVD値]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 低
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): なし
- 可用性への影響(A): なし
|
|
|
クアルコム
- CSR8811 ファームウェア
- IPQ8070 ファームウェア
- IPQ8070A ファームウェア
- IPQ8071 ファームウェア
- IPQ8071A ファームウェア
- ipq8072 ファームウェア
- IPQ8072A ファームウェア
- IPQ8074 ファームウェア
- IPQ8074A ファームウェア
- ipq8076 ファームウェア
- IPQ8076A ファームウェア
- ipq8078 ファームウェア
- ipq8078a ファームウェア
- ipq8173 ファームウェア
- ipq8174 ファームウェア
- PMP8074 Firmware
- QCA4024 ファームウェア
- QCA6428 Firmware
- QCA6438 Firmware
- qca8072 ファームウェア
- qca8075 ファームウェア
- QCA8081 ファームウェア
- QCA9888 Firmware
- QCA9889 Firmware
- qcn5022 ファームウェア
- QCN5024 ファームウェア
- qcn5052 ファームウェア
- QCN5054 ファームウェア
- QCN5064 Firmware
- QCN5122 ファームウェア
- QCN5124 ファームウェア
- QCN5152 ファームウェア
- QCN5154 ファームウェア
- QCN5164 ファームウェア
- QCN5550 Firmware
- qcn6023 ファームウェア
- qcn6024 ファームウェア
- qcn9000 ファームウェア
- qcn9022 ファームウェア
- qcn9024 ファームウェア
- qcn9070 ファームウェア
- qcn9072 ファームウェア
- QCN9074 ファームウェア
- SDX55 ファームウェア
|
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
|
|
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
|
|
正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
クアルコム
|
|
- 信頼できないポインタデリファレンス(CWE-822) [その他]
|
|
- CVE-2025-47325
|
|
- National Vulnerability Database (NVD) : CVE-2025-47325
|
|
|
