CVE-2025-21425

HIGH

7.3

Descricao

Memory corruption may occur due top improper access control in HAB process.

Detalhes CVE

Pontuacao CVSS v3.17.3

SeveridadeHIGH

Vetor CVSSCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Vetor de ataqueLOCAL

ComplexidadeLOW

Privilegios necessariosLOW

Interacao do usuarioNONE

Publicado4/7/2025

Ultima modificacao8/19/2025

Fontenvd

Avistamentos honeypot0

Produtos afetados

qualcomm:qam8255pqualcomm:qam8255p_firmwarequalcomm:qam8295pqualcomm:qam8295p_firmwarequalcomm:qam8620pqualcomm:qam8620p_firmwarequalcomm:qam8650pqualcomm:qam8650p_firmwarequalcomm:qam8775pqualcomm:qam8775p_firmwarequalcomm:qamsrv1hqualcomm:qamsrv1h_firmwarequalcomm:qamsrv1mqualcomm:qamsrv1m_firmwarequalcomm:qca6574auqualcomm:qca6574au_firmwarequalcomm:qca6595qualcomm:qca6595_firmwarequalcomm:qca6595auqualcomm:qca6595au_firmwarequalcomm:qca6688aqqualcomm:qca6688aq_firmwarequalcomm:qca6696qualcomm:qca6696_firmwarequalcomm:qca6698aqqualcomm:qca6698aq_firmwarequalcomm:sa6145pqualcomm:sa6145p_firmwarequalcomm:sa6150pqualcomm:sa6150p_firmwarequalcomm:sa6155pqualcomm:sa6155p_firmwarequalcomm:sa7255pqualcomm:sa7255p_firmwarequalcomm:sa7775pqualcomm:sa7775p_firmwarequalcomm:sa8145pqualcomm:sa8145p_firmwarequalcomm:sa8150pqualcomm:sa8150p_firmwarequalcomm:sa8155pqualcomm:sa8155p_firmwarequalcomm:sa8195pqualcomm:sa8195p_firmwarequalcomm:sa8255pqualcomm:sa8255p_firmwarequalcomm:sa8295pqualcomm:sa8295p_firmwarequalcomm:sa8540pqualcomm:sa8540p_firmwarequalcomm:sa8620pqualcomm:sa8620p_firmwarequalcomm:sa8650pqualcomm:sa8650p_firmwarequalcomm:sa8770pqualcomm:sa8770p_firmwarequalcomm:sa8775pqualcomm:sa8775p_firmwarequalcomm:sa9000pqualcomm:sa9000p_firmwarequalcomm:srv1hqualcomm:srv1h_firmwarequalcomm:srv1lqualcomm:srv1l_firmwarequalcomm:srv1mqualcomm:srv1m_firmware

Fraquezas (CWE)

CWE-284

Referencias

https://docs.qualcomm.com/product/publicresources/securitybulletin/april-2025-bulletin.html(product-security@qualcomm.com)

Correlacoes IOC

Sem correlacoes registradas

This product uses data from the NVD API but is not endorsed or certified by the NVD.