Qualcomm: Memory Corruption bei prozessspezifischen Speicher-Maps

Beschreibung

In Qualcomm-Komponenten kann es zu einer Speicherbeschädigung kommen, wenn prozessspezifische Maps in die globale Liste aufgenommen werden. Wird eine Map aus der globalen Liste entfernt, während ein anderer Thread sie noch für eine prozessspezifische Aufgabe verwendet, kann dies zu Fehlern führen. Laut CVSS-Vektor ist die Lücke lokal mit niedrigen Rechten und ohne Benutzerinteraktion ausnutzbar und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch).

Changelog

1. 2026-07-27 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Qualcomm

• Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability KEV CVE-2026-73570
• Zimbra Collaboration Suite – Cross-Site Scripting (aktiv ausgenutzt) KEV CVE-2025-48700
• Zimbra Collaboration Suite (ZCS) Cross-Site Scripting KEV CVE-2025-66376
• Qualcomm Multiple Chipsets Memory Corruption Vulnerability KEV CVE-2026-21385
• Zimbra Collaboration Suite – Server-Side Request Forgery KEV CVE-2020-7796
• Zimbra Collaboration Suite – PHP Remote File Inclusion (aktiv ausgenutzt) KEV CVE-2025-68645