CVE-2025-27060

qualcomm immersive home 214 platform firmware, qualcomm immersive home 216 platform firmware, qualcomm immersive home 316 platform firmware +22 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-27060

Katalog CVE

CVSS 8.8 · High EPSS 0,09%

Kerentanan Untrusted Pointer Dereference pada qualcomm immersive home 214 platform firmware, qualcomm immersive home 216 platform firmware +23 lainnya. Skor CVSS 3.1 8.8 (High) menurut qualcomm.com.

Deskripsi (NVD)

Memory corruption while performing SCM call with malformed inputs.

Rincian

Terbit di NVD
9 Oktober 2025
Terakhir diubah
8 Oktober 2026
Status NVD
Analyzed
CVSS 3.1
8.8 (High), sumber qualcomm.com
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-822: Untrusted Pointer Dereference
EPSS (30 hari)
0,09% peluang dieksploitasi; lebih tinggi dari 0,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
qualcomm immersive home 214 platform firmware Semua versi
qualcomm immersive home 216 platform firmware Semua versi
qualcomm immersive home 316 platform firmware Semua versi
qualcomm immersive home 318 platform firmware Semua versi
qualcomm ipq5010 firmware Semua versi
qualcomm ipq5028 firmware Semua versi
qualcomm qcn6023 firmware Semua versi
qualcomm qcn6024 firmware Semua versi
qualcomm qcn6100 firmware Semua versi
qualcomm qcn6102 firmware Semua versi
qualcomm qcn6112 firmware Semua versi
qualcomm qcn6122 firmware Semua versi
qualcomm qcn6132 firmware Semua versi
qualcomm qcn9000 firmware Semua versi
qualcomm qcn9001 firmware Semua versi
qualcomm qcn9002 firmware Semua versi
qualcomm qcn9003 firmware Semua versi
qualcomm qcn9012 firmware Semua versi
qualcomm qcn9022 firmware Semua versi
qualcomm qcn9024 firmware Semua versi
qualcomm qcn9070 firmware Semua versi
qualcomm qcn9072 firmware Semua versi
qualcomm qcn9074 firmware Semua versi
qualcomm qcn9100 firmware Semua versi
qualcomm qcn9274 firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 9 Okt 2026, 00:26 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.