CVE-2021-1905

Katalog CVE

CVSS 7.8 · High KEV · sudah dieksploitasi EPSS 1,5%

Kerentanan Use After Free pada qualcomm apq8009 firmware, qualcomm apq8009w firmware +58 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD. Masuk katalog KEV CISA pada 3 November 2021, artinya sudah terbukti dieksploitasi.

Deskripsi (NVD)

Possible use after free due to improper handling of memory mapping of multiple processes simultaneously. in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

Rincian

Terbit di NVD

7 Mei 2021

Terakhir diubah

17 Juni 2026

Status NVD

Analyzed

CVSS 3.1

7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-416: Use After Free

EPSS (30 hari)

1,5% peluang dieksploitasi; lebih tinggi dari 74,3% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama

Qualcomm Multiple Chipsets Use-After-Free Vulnerability

Masuk KEV

3 November 2021

Tenggat CISA

3 Mei 2022 (untuk instansi federal AS)

Ransomware

Belum tercatat

Tindakan wajib

Apply updates per vendor instructions.

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 396 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

• https://www.qualcomm.com/company/product-security/bulletins/may-2021-bulletin patch · advisory vendor
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-1905 pemerintah AS