CVE-2023-24855: qualcomm ar8035 firmware +59 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-24855

CVSS 9.8 · Critical EPSS 0,55%

Kerentanan Use of Out-of-range Pointer Offset pada qualcomm ar8035 firmware, qualcomm fastconnect 6200 firmware +58 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Memory corruption in Modem while processing security related configuration before AS Security Exchange.

Rincian

Terbit di NVD: 3 Oktober 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-823: Use of Out-of-range Pointer Offset
CWE-787: Out-of-bounds Write
EPSS (30 hari): 0,55% peluang dieksploitasi; lebih tinggi dari 44,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
qualcomm	ar8035 firmware	Semua versi
qualcomm	fastconnect 6200 firmware	Semua versi
qualcomm	fastconnect 6700 firmware	Semua versi
qualcomm	fastconnect 6900 firmware	Semua versi
qualcomm	fastconnect 7800 firmware	Semua versi
qualcomm	qca6391 firmware	Semua versi
qualcomm	qca8081 firmware	Semua versi
qualcomm	qca8337 firmware	Semua versi
qualcomm	qcc710 firmware	Semua versi
qualcomm	qcm4490 firmware	Semua versi
qualcomm	qcm6490 firmware	Semua versi
qualcomm	qcm8550 firmware	Semua versi
qualcomm	qcn6024 firmware	Semua versi
qualcomm	qcn6224 firmware	Semua versi
qualcomm	qcn6274 firmware	Semua versi
qualcomm	qcn9024 firmware	Semua versi
qualcomm	qcs4490 firmware	Semua versi
qualcomm	qcs6490 firmware	Semua versi
qualcomm	qcs8550 firmware	Semua versi
qualcomm	qfw7114 firmware	Semua versi
qualcomm	qfw7124 firmware	Semua versi
qualcomm	video collaboration vc3 platform firmware	Semua versi
qualcomm	sdx57m firmware	Semua versi
qualcomm	sg8275p firmware	Semua versi
qualcomm	sm7325p firmware	Semua versi
qualcomm	sm8550p firmware	Semua versi
qualcomm	snapdragon 4 gen 1 mobile platform firmware	Semua versi
qualcomm	snapdragon 4 gen 2 mobile platform firmware	Semua versi
qualcomm	snapdragon 480 5g mobile platform firmware	Semua versi
qualcomm	sm4350-ac firmware	Semua versi
qualcomm	snapdragon 695 5g mobile platform firmware	Semua versi
qualcomm	snapdragon 778g 5g mobile platform firmware	Semua versi
qualcomm	sm7325-ae firmware	Semua versi
qualcomm	snapdragon 780g 5g mobile platform firmware	Semua versi
qualcomm	sm7325-af firmware	Semua versi
qualcomm	snapdragon 7c+ gen 3 compute firmware	Semua versi
qualcomm	snapdragon 8 gen 1 mobile platform firmware	Semua versi
qualcomm	snapdragon 8 gen 2 mobile platform firmware	Semua versi
qualcomm	snapdragon 8+ gen 1 mobile platform firmware	Semua versi
qualcomm	snapdragon 8+ gen 2 mobile platform firmware	Semua versi
qualcomm	snapdragon 888 5g mobile platform firmware	Semua versi
qualcomm	sm8350-ac firmware	Semua versi
qualcomm	snapdragon x65 5g modem-rf system firmware	Semua versi
qualcomm	snapdragon x70 modem-rf system firmware	Semua versi
qualcomm	snapdragon x75 5g modem-rf system firmware	Semua versi
qualcomm	wcd9340 firmware	Semua versi
qualcomm	wcd9370 firmware	Semua versi
qualcomm	wcd9375 firmware	Semua versi
qualcomm	wcd9380 firmware	Semua versi
qualcomm	wcd9385 firmware	Semua versi
qualcomm	wcd9390 firmware	Semua versi
qualcomm	wcd9395 firmware	Semua versi
qualcomm	wcn3950 firmware	Semua versi
qualcomm	wcn3988 firmware	Semua versi
qualcomm	wcn6740 firmware	Semua versi
qualcomm	wsa8810 firmware	Semua versi
qualcomm	wsa8815 firmware	Semua versi
qualcomm	wsa8830 firmware	Semua versi
qualcomm	wsa8832 firmware	Semua versi
qualcomm	wsa8835 firmware	Semua versi

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 63 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

https://www.qualcomm.com/company/product-security/bulletins/october-2023-bulletin advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.