Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Поиск
Вход Регистрация

Каталог уязвимостей - CVE - CVE-2025-27076

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - CVE CVE-2025-27076
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

CVE-2025-27076

PUBLISHED 06.08.2025

CNA: qualcomm

Time-of-check Time-of-use (TOCTOU) Race Condition in Display

Обновлено: 06.08.2025
Memory corruption while processing simultaneous requests via escape path.

CWE

Идентификатор Описание
CWE-367 Состояние гонки, связанное со временем проверки и временем использования

БДУ ФСТЭК

Идентификатор Описание
BDU:2025-11388 Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с ошибками синхронизации при использовании общего ресурса ("Ситуация гонки"), позволяющая нарушителю обойти существующие ограничения безопасности

CVSS

Оценка Severity Версия Базовый вектор
7.8 HIGH 3.1 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Доп. Информация

Product Status

Snapdragon
Product: Snapdragon
Vendor: Qualcomm, Inc.
Default status: unaffected
Platforms:
  • Snapdragon Compute
  • Snapdragon Industrial IOT
Версии:
Затронутые версии Статус
Наблюдалось в версии AQT1000 affected
Наблюдалось в версии FastConnect 6200 affected
Наблюдалось в версии FastConnect 6700 affected
Наблюдалось в версии FastConnect 6800 affected
Наблюдалось в версии FastConnect 6900 affected
Наблюдалось в версии FastConnect 7800 affected
Наблюдалось в версии QCA6391 affected
Наблюдалось в версии QCA6420 affected
Наблюдалось в версии QCA6430 affected
Наблюдалось в версии QCM5430 affected
Наблюдалось в версии QCM6490 affected
Наблюдалось в версии QCS5430 affected
Наблюдалось в версии QCS6490 affected
Наблюдалось в версии Qualcomm Video Collaboration VC3 Platform affected
Наблюдалось в версии SC8180X+SDX55 affected
Наблюдалось в версии SC8380XP affected
Наблюдалось в версии SM6250 affected
Наблюдалось в версии Snapdragon 7c Compute Platform (SC7180-AC) affected
Наблюдалось в версии Snapdragon 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro" affected
Наблюдалось в версии Snapdragon 7c+ Gen 3 Compute affected
Наблюдалось в версии Snapdragon 8c Compute Platform (SC8180X-AD) "Poipu Lite" affected
Наблюдалось в версии Snapdragon 8c Compute Platform (SC8180XP-AD) "Poipu Lite" affected
Наблюдалось в версии Snapdragon 8cx Compute Platform (SC8180X-AA, AB) affected
Наблюдалось в версии Snapdragon 8cx Compute Platform (SC8180XP-AC, AF) "Poipu Pro" affected
Наблюдалось в версии Snapdragon 8cx Gen 2 5G Compute Platform (SC8180X-AC, AF) "Poipu Pro" affected
Наблюдалось в версии Snapdragon 8cx Gen 2 5G Compute Platform (SC8180XP-AA, AB) affected
Наблюдалось в версии Snapdragon 8cx Gen 3 Compute Platform (SC8280XP-AB, BB) affected
Наблюдалось в версии WCD9340 affected
Наблюдалось в версии WCD9341 affected
Наблюдалось в версии WCD9370 affected
Наблюдалось в версии WCD9375 affected
Наблюдалось в версии WCD9380 affected
Наблюдалось в версии WCD9385 affected
Наблюдалось в версии WSA8810 affected
Наблюдалось в версии WSA8815 affected
Наблюдалось в версии WSA8830 affected
Наблюдалось в версии WSA8835 affected
Наблюдалось в версии WSA8840 affected
Наблюдалось в версии WSA8845 affected
Наблюдалось в версии WSA8845H affected
 

Ссылки

https://docs.qualcomm.com/product/publicresources/securitybulletin/august-2025-bulletin.html

CISA ADP Vulnrichment

Обновлено: 06.08.2025
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no total 2.0.3 06.08.2025
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.