CVE-2024-38404: qualcomm ar8035 firmware +39 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2024-38404

CVSS 7.5 · High EPSS 0,25%

Kerentanan Buffer Over-read pada qualcomm ar8035 firmware, qualcomm fastconnect 7800 firmware +38 lainnya. Skor CVSS 3.1 7.5 (High) menurut qualcomm.com.

Deskripsi (NVD)

Transient DOS when registration accept OTA is received with incorrect ciphering key data IE in modem.

Rincian

Terbit di NVD: 3 Februari 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber qualcomm.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-126: Buffer Over-read
CWE-125: Out-of-bounds Read
EPSS (30 hari): 0,25% peluang dieksploitasi; lebih tinggi dari 15,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
qualcomm	ar8035 firmware	Semua versi
qualcomm	fastconnect 7800 firmware	Semua versi
qualcomm	qca6584au firmware	Semua versi
qualcomm	qca6698aq firmware	Semua versi
qualcomm	qca8081 firmware	Semua versi
qualcomm	qca8337 firmware	Semua versi
qualcomm	qcc710 firmware	Semua versi
qualcomm	qcn6224 firmware	Semua versi
qualcomm	qcn6274 firmware	Semua versi
qualcomm	qfw7114 firmware	Semua versi
qualcomm	qfw7124 firmware	Semua versi
qualcomm	sdm429w firmware	Semua versi
qualcomm	sdx80m firmware	Semua versi
qualcomm	sm7675 firmware	Semua versi
qualcomm	sm7675p firmware	Semua versi
qualcomm	sm8635 firmware	Semua versi
qualcomm	sm8635p firmware	Semua versi
qualcomm	snapdragon 429 mobile firmware	Semua versi
qualcomm	snapdragon 8 gen 3 mobile firmware	Semua versi
qualcomm	snapdragon auto 5g modem-rf gen 2 firmware	Semua versi
qualcomm	snapdragon wear 4100+ firmware	Semua versi
qualcomm	snapdragon x72 5g modem-rf system firmware	Semua versi
qualcomm	snapdragon x75 5g modem-rf system firmware	Semua versi
qualcomm	wcd9340 firmware	Semua versi
qualcomm	wcd9370 firmware	Semua versi
qualcomm	wcd9375 firmware	Semua versi
qualcomm	wcd9390 firmware	Semua versi
qualcomm	wcd9395 firmware	Semua versi
qualcomm	wcn3610 firmware	Semua versi
qualcomm	wcn3620 firmware	Semua versi
qualcomm	wcn3660b firmware	Semua versi
qualcomm	wcn3680b firmware	Semua versi
qualcomm	wcn3980 firmware	Semua versi
qualcomm	wcn6755 firmware	Semua versi
qualcomm	wsa8830 firmware	Semua versi
qualcomm	wsa8832 firmware	Semua versi
qualcomm	wsa8835 firmware	Semua versi
qualcomm	wsa8840 firmware	Semua versi
qualcomm	wsa8845 firmware	Semua versi
qualcomm	wsa8845h firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://docs.qualcomm.com/product/publicresources/securitybulletin/february-2025-bulletin.html advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.