CVE-2025-27033

qualcomm qcm5430 firmware, qualcomm qcm6490 firmware, qualcomm qcs5430 firmware +29 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-27033

Katalog CVE

CVSS 6.1 · Medium EPSS 0,08%

Kerentanan Buffer Over-read pada qualcomm qcm5430 firmware, qualcomm qcm6490 firmware +30 lainnya. Skor CVSS 3.1 6.1 (Medium) menurut qualcomm.com.

Deskripsi (NVD)

Information disclosure while running video usecase having rogue firmware.

Rincian

Terbit di NVD
24 September 2025
Terakhir diubah
26 September 2026
Status NVD
Analyzed
CVSS 3.1
6.1 (Medium), sumber qualcomm.com
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-126: Buffer Over-read
EPSS (30 hari)
0,08% peluang dieksploitasi; lebih tinggi dari 0,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
qualcomm qcm5430 firmware Semua versi
qualcomm qcm6490 firmware Semua versi
qualcomm qcs5430 firmware Semua versi
qualcomm qcs6490 firmware Semua versi
qualcomm qcm8550 firmware Semua versi
qualcomm qcs8550 firmware Semua versi
qualcomm qcs615 firmware Semua versi
qualcomm qcs9100 firmware Semua versi
qualcomm sm6650 firmware Semua versi
qualcomm sm7635 firmware Semua versi
qualcomm sm8650 firmware Semua versi
qualcomm sm8650p firmware Semua versi
qualcomm sm8650q firmware Semua versi
qualcomm sm7675 firmware Semua versi
qualcomm sm7675p firmware Semua versi
qualcomm sm8635 firmware Semua versi
qualcomm sm8635p firmware Semua versi
qualcomm sm8750 firmware Semua versi
qualcomm sm8750p firmware Semua versi
qualcomm sxr2330p firmware Semua versi
qualcomm wcn6750 firmware Semua versi
qualcomm wcn6856 firmware Semua versi
qualcomm qcn9274 firmware Semua versi
qualcomm wcn7851 firmware Semua versi
qualcomm qca6698aq firmware Semua versi
qualcomm wcn6650 firmware Semua versi
qualcomm wcn6755 firmware Semua versi
qualcomm wcn7850 firmware Semua versi
qualcomm wcn7880 firmware Semua versi
qualcomm wcn7860 firmware Semua versi
qualcomm wcn7861 firmware Semua versi
qualcomm wcn7881 firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.