CVE-2024-49847

HIGH

7.5

Description

Transient DOS while processing of a registration acceptance OTA due to incorrect ciphering key data IE.

CVE Details

CVSS v3.1 Score7.5

SeverityHIGH

CVSS VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Attack VectorNETWORK

ComplexityLOW

Privileges RequiredNONE

User InteractionNONE

Published5/6/2025

Last Modified5/9/2025

Sourcenvd

Honeypot Sightings0

Affected Products

qualcomm:ar8035qualcomm:ar8035_firmwarequalcomm:fastconnect_7800qualcomm:fastconnect_7800_firmwarequalcomm:qca6574auqualcomm:qca6574au_firmwarequalcomm:qca6584auqualcomm:qca6584au_firmwarequalcomm:qca6595auqualcomm:qca6595au_firmwarequalcomm:qca6678aqqualcomm:qca6678aq_firmwarequalcomm:qca6688aqqualcomm:qca6688aq_firmwarequalcomm:qca6698aqqualcomm:qca6698aq_firmwarequalcomm:qca8081qualcomm:qca8081_firmwarequalcomm:qca8337qualcomm:qca8337_firmwarequalcomm:qcc710qualcomm:qcc710_firmwarequalcomm:qcn6224qualcomm:qcn6224_firmwarequalcomm:qcn6274qualcomm:qcn6274_firmwarequalcomm:qfw7114qualcomm:qfw7114_firmwarequalcomm:qfw7124qualcomm:qfw7124_firmwarequalcomm:sdm429wqualcomm:sdm429w_firmwarequalcomm:sdx80mqualcomm:sdx80m_firmwarequalcomm:sm7675qualcomm:sm7675_firmwarequalcomm:sm7675pqualcomm:sm7675p_firmwarequalcomm:sm8635qualcomm:sm8635_firmwarequalcomm:sm8635pqualcomm:sm8635p_firmwarequalcomm:sm8650qqualcomm:sm8650q_firmwarequalcomm:sm8750qualcomm:sm8750_firmwarequalcomm:sm8750pqualcomm:sm8750p_firmwarequalcomm:snapdragon_429_mobilequalcomm:snapdragon_429_mobile_firmwarequalcomm:snapdragon_8_gen_3_mobilequalcomm:snapdragon_8_gen_3_mobile_firmwarequalcomm:snapdragon_auto_5g_modem-rf_gen_2qualcomm:snapdragon_auto_5g_modem-rf_gen_2_firmwarequalcomm:snapdragon_wear_4100\+qualcomm:snapdragon_wear_4100\+_firmwarequalcomm:snapdragon_x72_5g_modem-rfqualcomm:snapdragon_x72_5g_modem-rf_firmwarequalcomm:snapdragon_x75_5g_modem-rfqualcomm:snapdragon_x75_5g_modem-rf_firmwarequalcomm:wcd9340qualcomm:wcd9340_firmwarequalcomm:wcd9370qualcomm:wcd9370_firmwarequalcomm:wcd9375qualcomm:wcd9375_firmwarequalcomm:wcd9390qualcomm:wcd9390_firmwarequalcomm:wcd9395qualcomm:wcd9395_firmwarequalcomm:wcn3610qualcomm:wcn3610_firmwarequalcomm:wcn3620qualcomm:wcn3620_firmwarequalcomm:wcn3660bqualcomm:wcn3660b_firmwarequalcomm:wcn3680bqualcomm:wcn3680b_firmwarequalcomm:wcn3980qualcomm:wcn3980_firmwarequalcomm:wcn6755qualcomm:wcn6755_firmwarequalcomm:wsa8830qualcomm:wsa8830_firmwarequalcomm:wsa8832qualcomm:wsa8832_firmwarequalcomm:wsa8835qualcomm:wsa8835_firmwarequalcomm:wsa8840qualcomm:wsa8840_firmwarequalcomm:wsa8845qualcomm:wsa8845_firmwarequalcomm:wsa8845hqualcomm:wsa8845h_firmware

Weaknesses (CWE)

CWE-126CWE-125

References

https://docs.qualcomm.com/product/publicresources/securitybulletin/may-2025-bulletin.html(product-security@qualcomm.com)

IOC Correlations

No correlations recorded

This product uses data from the NVD API but is not endorsed or certified by the NVD.