Qualcomm Seite 3

In Qualcomm-Produkten wurde eine Speicherbeschädigungsschwachstelle gemeldet, die auftritt, wenn ein anderer Treiber einen IOCTL-Aufruf mit ungültigen Ein- oder Ausgabepuffern durchführt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Qualcomm-Produkten wurde eine Speicherkorruption (Memory Corruption) gemeldet, die beim Kopieren von Daten aus einem bereits freigegebenen Quellspeicherbereich während der Ausführung einer Performance-Counter-Deselect-Operation auftritt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Qualcomm-Produkten tritt eine Speicherkorruption auf, wenn auf die Trusted Execution Environment ohne ordnungsgemässe Berechtigungsprüfung zugegriffen wird. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Qualcomm-Produkten wurde eine Speicherbeschädigungsschwachstelle gemeldet, die beim Erstellen eines Prozesses auf dem digitalen Signalprozessor durch einen Speicherzuweisungsfehler auf Kernel-Ebene entstehen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Qualcomm-Produkten wurde eine Speicherbeschädigungsschwachstelle gemeldet, die beim Dekodieren beschädigter Satellitendatendateien mit ungültigen Signatur-Offsets auftreten kann. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Qualcomm-Produkten kann eine Speicherkorruption auftreten, wenn ein Pufferkopiervorgang aufgrund eines Integer-Überlaufs während der Erstellung eines Attestierungsberichts fehlschlägt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Qualcomm-Produkten tritt eine Speicherkorruption auf, wenn eine IOCTL-Anfrage im JPEG-Treiber vorverarbeitet wird. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Qualcomm-Produkten wurde eine Speicherkorruption identifiziert, die bei der Verarbeitung einer Frame-Anfrage vom Benutzer auftreten kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Qualcomm-Produkten wurde eine Sicherheitslücke (CVE-2026-21371) gemeldet, bei der das Abrufen von Ausgabepuffern ohne ausreichende Grössenvalidierung zu Speicherverfälschungen führen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Qualcomm-Produkten wurde eine Sicherheitslücke (CVE-2026-21372) gemeldet, bei der IOCTL-Anfragen mit ungültigen Puffergrössen während memcpy-Operationen zu Speicherverfälschungen führen können. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Qualcomm-Produkten wurde eine Speicherkorruption (Memory Corruption) beim Verarbeiten von IOCTL-Befehlen für Auxiliary-Sensor-Ein-/Ausgabe gemeldet, ausgelöst durch unzureichende Validierung der Puffergrösse. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Qualcomm-Produkten wurde eine Speicherkorruption (Memory Corruption) im Kamerasensor-Treiber gemeldet, die beim Zugriff auf einen Ausgabepuffer ohne Validierung der Puffergrösse bei der IOCTL-Verarbeitung auftritt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Qualcomm-Produkten wurde eine Speicherkorrektionsschwachstelle (CVE-2025-47359) gemeldet: Mehrere Threads greifen gleichzeitig auf eine Speicher-Freigabe-API zu, was zu Speicherbeschädigung führen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Qualcomm-Produkten wurde eine Speicherkorrektionsschwachstelle (CVE-2025-47358) gemeldet: Eine vom Benutzerraum modifizierte Adresse wird an die mem_free-API übergeben, was zur unbeabsichtigten Freigabe von Kernel-Speicher führt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Qualcomm-Produkten wurde eine Speicherbeschädigungsschwachstelle gemeldet, die beim Initiieren des GPU-Speicher-Mappings über Scatter-Gather-Listen durch nicht geprüfte IOMMU-Mapping-Fehler ausgelöst werden kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Qualcomm-Produkten wurde eine Speicherbeschädigungsschwachstelle gemeldet, die beim Freigeben von Grafikprozessor-Speicherpuffern durch unsachgemässe Behandlung von Speicherzeigern entstehen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Qualcomm-Produkten wurde eine Speicherbeschädigungsschwachstelle gemeldet, die bei der Verarbeitung eines IOCTL-Aufrufs zur Aktualisierung von Sensoreigenschaftseinstellungen mit ungültigen Eingabeparametern auftreten kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Qualcomm-Produkten wurde ein kryptographisches Problem gemeldet, das beim Kopieren von Daten in einen Zielpuffer ohne Validierung der Puffergrösse auftreten kann. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Qualcomm-Produkten wurde ein kryptografisches Problem (CVE-2025-47366) gemeldet: Eine Trusted Zone mit veraltetem Code wird durch fehlerhafte Eingaben vom HLOS ausgelöst. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Beim Verschlüsseln von Lizenzdaten kann ein kryptografisches Problem auftreten. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

Bei der Verarbeitung von Identity-Credential-Operationen in der Trusted Application kann es zu einer Speicherbeschaedigung kommen. CVSS-Basiswert: 7.8 (Hoch).

Beim Deinitialisieren einer HDCP-Sitzung kann es zu einer Speicherbeschädigung kommen. Ein lokaler Angreifer mit niedrigen Rechten kann diese Schwachstelle ausnutzen und dadurch Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems gefährden, bis hin zur Ausführung von beliebigem Code. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten besteht ein Speicherfehler (Memory corruption) bei der Vorverarbeitung von IOCTLs im Sensor-Bereich. Eine fehlerhafte Speicherbehandlung kann hierbei ausgenutzt werden und die Integrität sowie Vertraulichkeit des Systems gefährden. CVSS-Basiswert: 7.8 (Hoch).

Laut NVD tritt eine Speicherkorruption auf, wenn überlappende Puffer bei Speicheroperationen kopiert werden, da die Offsets fehlerhaft berechnet werden. CVSS-Basiswert: 7.8 (Hoch).

Eine Speicherbeschädigung tritt auf, wenn eine Secure-Anwendung auf einem Gerät mit unzureichendem Speicher gestartet wird. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es beim Verarbeiten einer Videositzung zum Setzen von Videoparametern zu einer Speicherbeschädigung (Memory Corruption) kommen. Der CVSS-Vektor weist die Schwachstelle als lokal ausnutzbar mit niedrigen Rechten und hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit aus. CVSS-Basiswert: 7.8 (Hoch).

Bei der Verarbeitung eines Secure-Logging-Kommandos in der Trusted Application kommt es zu einer Speicherkorruption. Laut CVSS-Vektor ist die Lücke lokal mit niedrigen Rechten ohne Nutzerinteraktion ausnutzbar und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

Eine Speicherbeschädigung tritt auf, wenn mehrere Threads gleichzeitig auf gemeinsam genutzte Ressourcen zugreifen und diese verändern. Die Schwachstelle erfordert lokalen Zugriff mit niedrigen Rechten und kann Vertraulichkeit, Integrität und Verfügbarkeit stark beeinträchtigen; Benutzerinteraktion ist nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

Bei der Übergabe von Speicherseiten an den DSP mit einer nicht ausgerichteten Startadresse kommt es zu einer Speicherbeschädigung. Die Schwachstelle erfordert lokalen Zugriff mit niedrigen Rechten und kann Vertraulichkeit, Integrität und Verfügbarkeit stark beeinträchtigen; Benutzerinteraktion ist nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

Beim Zugriff auf Ressourcen in einem Kernel-Treiber von Qualcomm kann es zu einer Memory Corruption kommen. Laut CVSS-Vektor ist die Schwachstelle lokal mit niedrigen Privilegien und ohne Benutzerinteraktion ausnutzbar und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch).

Beim Kopieren von Paketen, die von Unix-Clients empfangen werden, kann es zu einer Speicherbeschaedigung kommen. CVSS-Basiswert: 7.8 (Hoch).

Bei der Verarbeitung von IOCTL-Aufrufen zum Setzen des Modus kommt es zu einer Speicherbeschädigung. CVSS-Basiswert: 7.8 (Hoch).

Bei der Verarbeitung gleichzeitiger Anfragen einer Anwendung im Benutzerbereich zum Ein- und Aushängen von Speicher (Mapping und Unmapping) kann es zu einer Speicherbeschädigung kommen. Eine solche Speicherbeschädigung kann die Stabilität und Sicherheit des Systems beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch).

Beim Laden einer ungueltigen Firmware im Bootloader kann es zu einer Speicherbeschaedigung kommen. CVSS-Basiswert: 7.8 (Hoch).

Bei der Verarbeitung von IOCTLs für JPEG-Daten kommt es zu einer Speicherbeschädigung, da eine Überprüfung fehlt. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es während der Videowiedergabe zu einer Speicherbeschädigung kommen, wenn das Öffnen einer Video-Session mit einem Timeout-Fehler fehlschlägt. Ein lokaler Angreifer mit niedrigen Rechten kann die Schwachstelle ohne Nutzerinteraktion ausnutzen; Vertraulichkeit, Integrität und Verfügbarkeit sind laut CVSS-Vektor hoch betroffen. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung ist derzeit nicht belegt.

Bei der Verarbeitung der MFC-Kanalkonfiguration während der Musikwiedergabe kann es laut NVD zu einer Speicherbeschädigung (Memory Corruption) kommen. Der Angriffsvektor ist lokal: Ein Angreifer mit niedrigen Rechten kann ohne Benutzerinteraktion hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit erzielen (Vektor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). CVSS-Basiswert: 7.8 (Hoch). Eine empfohlene Massnahme ist in den Quelldaten nicht genannt.

In Qualcomm-Komponenten kann es beim Routing von GPR-Paketen zwischen User und Root zu einer Speicherbeschädigung (Memory Corruption) kommen, wenn grosse Datenpakete verarbeitet werden. Der CVSS-Vektor weist die Schwachstelle als lokal ausnutzbar mit niedrigen Rechten und hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit aus. CVSS-Basiswert: 7.8 (Hoch).

Bei der Verarbeitung einer GP-Command-Antwort kann es zu einer Speicher- verfälschung (Memory Corruption) kommen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Bei der Verarbeitung von Audio-Streaming-Operationen kann es zu einer Speicherbeschädigung kommen. Ein lokaler Angreifer mit niedrigen Rechten kann diese Schwachstelle ausnutzen, um Vertraulichkeit, Integrität und Verfügbarkeit des Systems zu beeinträchtigen, im schlimmsten Fall bis zur Ausführung von beliebigem Code. CVSS-Basiswert: 7.8 (Hoch).

Eine Informationsoffenlegung tritt auf, wenn ein Treiber auf Benutzerebene QFPROM-Lese- oder Schreiboperationen auf Fuse-Regionen ausführt. CVSS-Basiswert: 8.0 (Hoch).

Laut NVD tritt eine Speicherkorruption beim Verarbeiten einer Client-Nachricht während der Geräteverwaltung auf. CVSS-Basiswert: 7.8 (Hoch).

Beim Zugriff auf einen Puffer während der IOCTL-Verarbeitung kann es zu einer Speicherbeschädigung kommen. Eine solche Speicherbeschädigung kann die Stabilität und Sicherheit des Systems beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es beim Ausführen von Verschlüsselungs- und Entschlüsselungskommandos zu einer Speicherbeschädigung (Memory Corruption) kommen. Ein lokaler Angreifer mit niedrigen Rechten kann die Schwachstelle ohne Nutzerinteraktion ausnutzen; Vertraulichkeit, Integrität und Verfügbarkeit sind laut CVSS-Vektor hoch betroffen. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung ist derzeit nicht belegt.

In Qualcomm-Komponenten kann es bei der Verarbeitung einer von einer GVM (Gast-VM) gesendeten Anfrage zu einer Speicherbeschädigung (Memory Corruption) kommen. Der CVSS-Vektor weist die Schwachstelle als lokal ausnutzbar mit niedrigen Rechten und hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit aus. CVSS-Basiswert: 7.8 (Hoch).

Beim Auslösen eines Subsystem-Crashs mit einem Identifier ausserhalb des gültigen Bereichs kann es in Qualcomm-Komponenten zu einer Memory Corruption kommen. Laut CVSS-Vektor ist die Schwachstelle lokal mit niedrigen Privilegien und ohne Benutzerinteraktion ausnutzbar und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es bei der Verarbeitung grosser Eingabedaten aus einer entfernten Quelle über eine Kommunikationsschnittstelle zu einer Speicherbeschädigung (Memory Corruption) kommen. Der CVSS-Vektor weist die Schwachstelle als lokal ausnutzbar mit niedrigen Rechten und hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit aus. CVSS-Basiswert: 7.8 (Hoch).

Bei der MCDM-IOCTL-Verarbeitung kommt es zu einer Speicherkorruption, wenn eine ungültige Userspace-Adresse in einem Benutzerpuffer dereferenziert wird. Laut CVSS-Vektor ist die Lücke lokal mit niedrigen Rechten ohne Nutzerinteraktion ausnutzbar und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

In Qualcomm-Komponenten kann es beim Ausführen eines SCM-Aufrufs zu einer Speicherbeschädigung kommen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Bei der Ausführung eines SCM-Aufrufs mit fehlerhaften Eingaben kann es laut NVD zu einer Speicherbeschädigung kommen. CVSS-Basiswert: 8.8 (Hoch).