JVNDB-2025-025516

クアルコムのAR8035 ファームウェア等の複数製品における整数オーバーフローの脆弱性

大容量データパケットを処理する際に、ユーザーとルート間でGPRパケットをルーティングする過程でメモリが破損する問題です。

クアルコム

• AR8035 ファームウェア
• CSRA6620 ファームウェア
• CSRA6640 ファームウェア
• fastconnect 6200 ファームウェア
• fastconnect 6700 ファームウェア
• fastconnect 6900 ファームウェア
• fastconnect 7800 ファームウェア
• qam8255p ファームウェア
• QAM8295P ファームウェア
• qam8620p ファームウェア
• qam8650p ファームウェア
• qam8775p ファームウェア
• qamsrv1h ファームウェア
• qamsrv1m ファームウェア
• QCA6174A ファームウェア
• QCA6391 ファームウェア
• QCA6564 ファームウェア
• QCA6564AU ファームウェア
• QCA6574 ファームウェア
• QCA6574A ファームウェア
• QCA6574AU ファームウェア
• QCA6584AU ファームウェア
• QCA6595 ファームウェア
• QCA6595AU ファームウェア
• qca6678aq ファームウェア
• qca6688aq ファームウェア
• QCA6696 ファームウェア
• qca6698aq ファームウェア
• qca6797aq ファームウェア
• QCA8081 ファームウェア
• QCA8337 ファームウェア
• qcc710 ファームウェア
• QCM2290 ファームウェア
• qcm4490 ファームウェア
• qcm5430 ファームウェア
• QCM6490 ファームウェア
• qcm8550 ファームウェア
• qcn6024 ファームウェア
• qcn6224 ファームウェア
• qcn6274 ファームウェア
• qcn9011 ファームウェア
• qcn9012 ファームウェア
• qcn9024 ファームウェア
• QCS2290 ファームウェア
• qcs4490 ファームウェア
• qcs5430 ファームウェア
• QCS6490 ファームウェア
• qcs8550 ファームウェア
• qep8111 ファームウェア
• qfw7114 ファームウェア
• qfw7124 ファームウェア
• QMP1000 ファームウェア
• Robotics RB2 Platform Firmware
• sa4150p ファームウェア
• sa4155p ファームウェア
• SA6145P ファームウェア
• SA6150P ファームウェア
• SA6155 ファームウェア
• SA6155P ファームウェア
• sa7255p ファームウェア
• sa7775p ファームウェア
• SA8145P ファームウェア
• SA8150P ファームウェア
• SA8155 ファームウェア
• SA8155P ファームウェア
• SA8195P ファームウェア
• sa8255p ファームウェア
• sa8295p ファームウェア
• sa8540p ファームウェア
• sa8620p ファームウェア
• sa8650p ファームウェア
• sa8770p ファームウェア
• sa8775p ファームウェア
• sa9000p ファームウェア
• sc8380xp ファームウェア
• SDX61 ファームウェア
• SDX71M ファームウェア
• sg4150p ファームウェア
• sg8275 ファームウェア
• sg8275p ファームウェア
• sm4635 ファームウェア
• SM6475 ファームウェア
• SM6650 ファームウェア
• SM6650P ファームウェア
• SM7325P ファームウェア
• SM7435 ファームウェア
• SM7550 ファームウェア
• SM7550P ファームウェア
• SM7635P ファームウェア
• SM7635ファームウェア
• SM7675 ファームウェア
• SM7675P ファームウェア
• sm8475p ファームウェア
• sm8550p ファームウェア
• sm8635 ファームウェア
• SM8635P ファームウェア
• SM8650Q ファームウェア
• SM8735 ファームウェア
• sm8750 ファームウェア
• sm8750p ファームウェア
• snapdragon 4 gen 1 mobile platform ファームウェア
• Snapdragon 4 Gen 2 Mobile Platform ファームウェア
• snapdragon 460 mobile platform ファームウェア
• snapdragon 480 5g mobile platform ファームウェア
• snapdragon 480+ 5g mobile platform (sm4350-ac) ファームウェア
• snapdragon 6 gen 1 mobile platform ファームウェア
• snapdragon 662 mobile platform ファームウェア
• snapdragon 680 4g mobile platform ファームウェア
• snapdragon 685 4g mobile platform (sm6225-ad) ファームウェア
• snapdragon 695 5g mobile platform ファームウェア
• snapdragon 7 gen 1 mobile platform ファームウェア
• snapdragon 7+ gen 2 mobile platform ファームウェア
• snapdragon 778g 5g mobile platform ファームウェア
• Snapdragon 778G+ 5G Mobile Platform (SM7325-AE) ファームウェア
• Snapdragon 782G Mobile Platform (SM7325-AF) ファームウェア
• snapdragon 7c+ gen 3 compute ファームウェア
• snapdragon 8 gen 1 mobile platform ファームウェア
• snapdragon 8 gen 1 ファームウェア
• snapdragon 8 gen 2 mobile platform ファームウェア
• snapdragon 8 gen 3 mobile platform ファームウェア
• snapdragon 8+ gen 1 mobile platform ファームウェア
• snapdragon 8+ gen 2 mobile platform ファームウェア
• snapdragon 888 5g mobile platform ファームウェア
• snapdragon 888+ 5g mobile platform (sm8350-ac) ファームウェア
• Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB) ファームウェア
• Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-BB) ファームウェア
• Snapdragon AR1 Gen 1 Platform "Luna1" ファームウェア
• Snapdragon AR1 Gen 1 Platform Firmware
• snapdragon ar2 gen 1 platform ファームウェア
• snapdragon auto 5g modem-rf gen 2 ファームウェア
• Snapdragon W5+ Gen 1 Wearable Platform ファームウェア
• Snapdragon X32 5G Modem-RF System Firmware
• snapdragon x35 5g modem-rf system ファームウェア
• snapdragon x65 5g modem-rf system ファームウェア
• snapdragon x70 modem-rf system ファームウェア
• snapdragon x72 5g modem-rf system ファームウェア
• snapdragon x75 5g modem-rf system ファームウェア
• srv1h ファームウェア
• srv1l ファームウェア
• srv1m ファームウェア
• SSG2115P ファームウェア
• SSG2125P ファームウェア
• sw5100 ファームウェア
• sw5100p ファームウェア
• SXR1230P ファームウェア
• SXR2230P ファームウェア
• sxr2250p ファームウェア
• video collaboration vc3 platform ファームウェア
• wcd9335 ファームウェア
• WCD9340 ファームウェア
• WCD9370 ファームウェア
• WCD9371 ファームウェア
• WCD9375 ファームウェア
• wcd9378 ファームウェア
• WCD9380 ファームウェア
• WCD9385 ファームウェア
• wcd9390 ファームウェア
• wcd9395 ファームウェア
• WCN3910 ファームウェア
• WCN3950 ファームウェア
• wcn3980 ファームウェア
• WCN3988 ファームウェア
• wcn6650 ファームウェア
• WCN6740 ファームウェア
• wcn6755 ファームウェア
• WCN7750 ファームウェア
• wcn7860 ファームウェア
• wcn7861 ファームウェア
• wcn7880 ファームウェア
• wcn7881 ファームウェア
• WSA8810 ファームウェア
• WSA8815 ファームウェア
• WSA8830 ファームウェア
• wsa8832 ファームウェア
• WSA8835 ファームウェア
• wsa8840 ファームウェア
• wsa8845 ファームウェア
• wsa8845h ファームウェア

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

クアルコム

• Security Bulletin : Security Bulletins | Qualcomm Documentation

1. 整数オーバーフローまたはラップアラウンド(CWE-190) [その他]

1. CVE-2025-47323

1. National Vulnerability Database (NVD) : CVE-2025-47323

• [2026年01月29日]
    掲載