CVE-2024-43047

Katalog CVE

CVSS 7.8 · High KEV · sudah dieksploitasi EPSS 0,67%

Kerentanan Use After Free pada qualcomm fastconnect 6700 firmware, qualcomm fastconnect 6800 firmware +58 lainnya. Skor CVSS 3.1 7.8 (High) menurut qualcomm.com. Masuk katalog KEV CISA pada 8 Oktober 2024, artinya sudah terbukti dieksploitasi.

Deskripsi (NVD)

Memory corruption while maintaining memory maps of HLOS memory.

Rincian

Terbit di NVD

7 Oktober 2024

Terakhir diubah

17 Juni 2026

Status NVD

Analyzed

CVSS 3.1

7.8 (High), sumber qualcomm.com
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-416: Use After Free

EPSS (30 hari)

0,67% peluang dieksploitasi; lebih tinggi dari 50,6% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama

Qualcomm Multiple Chipsets Use-After-Free Vulnerability

Masuk KEV

8 Oktober 2024

Tenggat CISA

29 Oktober 2024 (untuk instansi federal AS)

Ransomware

Belum tercatat

Tindakan wajib

Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 64 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

• https://docs.qualcomm.com/product/publicresources/securitybulletin/october-2024-bulletin.html patch · advisory vendor
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-43047 pemerintah AS