Qualcomm: Speicherkorruption bei Verarbeitung von Paketen nahe der Maximalgrösse

Beschreibung

Qualcomm dokumentiert in den eigenen Security Bulletins eine Speicherkorruption, die bei der Verarbeitung eines Pakets mit einer Grösse nahe dem maximal zulässigen Wert auftritt. CVSS-Basiswert: 7.8 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Changelog

1. 2026-08-04 · zuletzt

   • Schweregrad: Mittel → Hoch.

2. 2026-08-04

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Qualcomm

• Qualcomm Multiple Chipsets Memory Corruption Vulnerability KEV CVE-2026-21385
• Qualcomm Multiple Chipsets Incorrect Authorization KEV CVE-2025-21479
• Qualcomm Multiple Chipsets Incorrect Authorization KEV CVE-2025-21480
• Qualcomm Multiple Chipsets Use-After-Free KEV CVE-2025-27038
• Qualcomm Multiple Chipsets Use-After-Free KEV CVE-2024-43047
• Qualcomm Multiple Chipsets Use-After-Free KEV CVE-2022-22071