JVNDB-2025-025525

クアルコムのCSRA6620 ファームウェア等の複数製品における解放済みメモリの使用に関する脆弱性

ビデオセッションのオープンがタイムアウトエラーで失敗した場合、ビデオ再生中にメモリ破損が発生します。

クアルコム

• CSRA6620 ファームウェア
• CSRA6640 ファームウェア
• fastconnect 6200 ファームウェア
• fastconnect 6700 ファームウェア
• fastconnect 6800 ファームウェア
• fastconnect 6900 ファームウェア
• fastconnect 7800 ファームウェア
• flight rb5 5g platform ファームウェア
• QAM8295P ファームウェア
• QCA6391 ファームウェア
• QCA6574 ファームウェア
• QCA6574A ファームウェア
• QCA6574AU ファームウェア
• QCA6595 ファームウェア
• QCA6595AU ファームウェア
• qca6688aq ファームウェア
• QCA6696 ファームウェア
• qca6698aq ファームウェア
• QCM2290 ファームウェア
• qcm5430 ファームウェア
• QCM6125 ファームウェア
• QCM6490 ファームウェア
• qcn9011 ファームウェア
• qcn9012 ファームウェア
• QCS2290 ファームウェア
• QCS410 ファームウェア
• qcs5430 ファームウェア
• QCS610 ファームウェア
• QCS6125 ファームウェア
• QCS6490 ファームウェア
• qcs7230 ファームウェア
• qcs8250 ファームウェア
• qrb5165m ファームウェア
• QRB5165N ファームウェア
• Qualcomm 215 Mobile Platform Firmware
• Robotics RB2 Platform Firmware
• Robotics RB5 Platform ファームウェア
• sa4150p ファームウェア
• sa4155p ファームウェア
• SA6145P ファームウェア
• SA6150P ファームウェア
• SA6155P ファームウェア
• SA8145P ファームウェア
• SA8150P ファームウェア
• SA8155P ファームウェア
• SA8195P ファームウェア
• sa8295p ファームウェア
• sd660 ファームウェア
• SD865 5G ファームウェア
• sm7250p ファームウェア
• SM7325P ファームウェア
• snapdragon 4 gen 1 mobile platform ファームウェア
• Snapdragon 4 Gen 2 Mobile Platform ファームウェア
• snapdragon 460 mobile platform ファームウェア
• snapdragon 480 5g mobile platform ファームウェア
• snapdragon 480+ 5g mobile platform (sm4350-ac) ファームウェア
• snapdragon 660 mobile platform ファームウェア
• snapdragon 662 mobile platform ファームウェア
• snapdragon 680 4g mobile platform ファームウェア
• snapdragon 685 4g mobile platform (sm6225-ad) ファームウェア
• Snapdragon 690 5G Mobile Platform ファームウェア
• snapdragon 695 5g mobile platform ファームウェア
• Snapdragon 765 5g Mobile Platform (sm7250-aa) Firmware
• Snapdragon 765g 5g Mobile Platform (sm7250-ab) Firmware
• Snapdragon 768g 5g Mobile Platform (sm7250-ac) Firmware
• snapdragon 778g 5g mobile platform ファームウェア
• Snapdragon 778G+ 5G Mobile Platform (SM7325-AE) ファームウェア
• Snapdragon 782G Mobile Platform (SM7325-AF) ファームウェア
• snapdragon 7c+ gen 3 compute ファームウェア
• snapdragon 865 5g mobile platform ファームウェア
• snapdragon 865+ 5g mobile platform (sm8250-ab) ファームウェア
• snapdragon 870 5g mobile platform (sm8250-ac) ファームウェア
• snapdragon 888 5g mobile platform ファームウェア
• snapdragon 888+ 5g mobile platform (sm8350-ac) ファームウェア
• Snapdragon AR1 Gen 1 Platform "Luna1" ファームウェア
• Snapdragon AR1 Gen 1 Platform Firmware
• snapdragon ar2 gen 1 platform ファームウェア
• Snapdragon W5+ Gen 1 Wearable Platform ファームウェア
• snapdragon x55 5g modem-rf system ファームウェア
• snapdragon xr2 5g platform ファームウェア
• Snapdragon XR2+ Gen 1 Platform Firmware
• SSG2115P ファームウェア
• SSG2125P ファームウェア
• sw5100 ファームウェア
• sw5100p ファームウェア
• SXR1230P ファームウェア
• SXR2230P ファームウェア
• video collaboration vc1 platform ファームウェア
• video collaboration vc3 platform ファームウェア
• Video Collaboration VC5 Platform ファームウェア
• wcd9326 ファームウェア
• wcd9335 ファームウェア
• wcd9341 ファームウェア
• WCD9370 ファームウェア
• WCD9375 ファームウェア
• WCD9380 ファームウェア
• WCD9385 ファームウェア
• WCN3615 ファームウェア
• WCN3660B ファームウェア
• WCN3680B ファームウェア
• WCN3910 ファームウェア
• WCN3950 ファームウェア
• wcn3980 ファームウェア
• WCN3988 ファームウェア
• wcn3990 ファームウェア
• WCN6740 ファームウェア
• WSA8810 ファームウェア
• WSA8815 ファームウェア
• WSA8830 ファームウェア
• wsa8832 ファームウェア
• WSA8835 ファームウェア

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

クアルコム

• Security Bulletin : Security Bulletins | Qualcomm Documentation

1. 解放済みメモリの使用(CWE-416) [その他]

1. CVE-2025-27063

1. National Vulnerability Database (NVD) : CVE-2025-27063

• [2026年01月29日]
    掲載