csirt@kutim:~/threat-intel/cve/CVE-2025-47389

Katalog CVE

CVSS 7.8 · High EPSS 0,10%

Kerentanan Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') pada qualcomm ar8035 firmware, qualcomm cologne firmware +58 lainnya. Skor CVSS 3.1 7.8 (High) menurut qualcomm.com.

Deskripsi (NVD)

Memory corruption when buffer copy operation fails due to integer overflow during attestation report generation.

Rincian

Terbit di NVD
6 April 2026
Terakhir diubah
7 Oktober 2026
Status NVD
Analyzed
CVSS 3.1
7.8 (High), sumber qualcomm.com
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
EPSS (30 hari)
0,10% peluang dieksploitasi; lebih tinggi dari 0,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
qualcomm ar8035 firmware Semua versi
qualcomm cologne firmware Semua versi
qualcomm csra6620 firmware Semua versi
qualcomm csra6640 firmware Semua versi
qualcomm fastconnect 6200 firmware Semua versi
qualcomm snapdragon x35 5g modem-rf system firmware Semua versi
qualcomm snapdragon x53 5g modem-rf system firmware Semua versi
qualcomm snapdragon x55 5g modem-rf system firmware Semua versi
qualcomm snapdragon x72 5g modem-rf system firmware Semua versi
qualcomm snapdragon x75 5g modem-rf system firmware Semua versi
qualcomm snapdragon xr2+ gen 1 platform firmware Semua versi
qualcomm snapdragon xr2 5g platform firmware Semua versi
qualcomm srv1h firmware Semua versi
qualcomm srv1l firmware Semua versi
qualcomm srv1m firmware Semua versi
qualcomm sw6100 firmware Semua versi
qualcomm sw6100p firmware Semua versi
qualcomm sxr2330p firmware Semua versi
qualcomm sxr2350p firmware Semua versi
qualcomm themisto firmware Semua versi
qualcomm video collaboration vc1 platform firmware Semua versi
qualcomm video collaboration vc3 platform firmware Semua versi
qualcomm wcd9335 firmware Semua versi
qualcomm wcd9340 firmware Semua versi
qualcomm wcd9370 firmware Semua versi
qualcomm wcd9375 firmware Semua versi
qualcomm wcd9378 firmware Semua versi
qualcomm wcd9378c firmware Semua versi
qualcomm wcd9380 firmware Semua versi
qualcomm wcd9385 firmware Semua versi
qualcomm wcd9390 firmware Semua versi
qualcomm wcd9395 firmware Semua versi
qualcomm wcn3910 firmware Semua versi
qualcomm wcn3950 firmware Semua versi
qualcomm wcn3980 firmware Semua versi
qualcomm wcn3988 firmware Semua versi
qualcomm wcn6450 firmware Semua versi
qualcomm wcn6650 firmware Semua versi
qualcomm wcn6755 firmware Semua versi
qualcomm wcn7860 firmware Semua versi
qualcomm wcn7861 firmware Semua versi
qualcomm wcn7880 firmware Semua versi
qualcomm wcn7881 firmware Semua versi
qualcomm wsa8810 firmware Semua versi
qualcomm wsa8815 firmware Semua versi
qualcomm fastconnect 6700 firmware Semua versi
qualcomm fastconnect 6800 firmware Semua versi
qualcomm fastconnect 6900 firmware Semua versi
qualcomm fastconnect 7800 firmware Semua versi
qualcomm fwa gen 3 ultra firmware Semua versi
qualcomm g2 gen 1 firmware Semua versi
qualcomm iq-615 firmware Semua versi
qualcomm iq-8275 firmware Semua versi
qualcomm iq-8300 firmware Semua versi
qualcomm iq-9075 firmware Semua versi
qualcomm iq-9100 firmware Semua versi
qualcomm lemans au lgit firmware Semua versi
qualcomm lemansau firmware Semua versi
qualcomm milos firmware Semua versi
qualcomm monaco iot firmware Semua versi

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 181 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 8 Okt 2026, 00:25 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.