CVE-2025-47393: qualcomm qam8255p firmware +17 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2025-47393

CVSS 7.8 · High EPSS 0,08%

Kerentanan Improper Validation of Array Index pada qualcomm qam8255p firmware, qualcomm qam8650p firmware +16 lainnya. Skor CVSS 3.1 7.8 (High) menurut qualcomm.com.

Deskripsi (NVD)

Memory corruption when accessing resources in kernel driver.

Rincian

Terbit di NVD: 7 Januari 2026
Terakhir diubah: 7 Oktober 2026
Status NVD: Analyzed
CVSS 3.1: 7.8 (High), sumber qualcomm.com
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-129: Improper Validation of Array Index
EPSS (30 hari): 0,08% peluang dieksploitasi; lebih tinggi dari 0,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
qualcomm	qam8255p firmware	Semua versi
qualcomm	qam8650p firmware	Semua versi
qualcomm	qam8775p firmware	Semua versi
qualcomm	qamsrv1h firmware	Semua versi
qualcomm	qamsrv1m firmware	Semua versi
qualcomm	qca6595 firmware	Semua versi
qualcomm	qca6698aq firmware	Semua versi
qualcomm	qca6797aq firmware	Semua versi
qualcomm	sa7255p firmware	Semua versi
qualcomm	sa7775p firmware	Semua versi
qualcomm	sa8255p firmware	Semua versi
qualcomm	sa8620p firmware	Semua versi
qualcomm	sa8650p firmware	Semua versi
qualcomm	sa8770p firmware	Semua versi
qualcomm	sa8775p firmware	Semua versi
qualcomm	sa9000p firmware	Semua versi
qualcomm	srv1h firmware	Semua versi
qualcomm	srv1m firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://docs.qualcomm.com/product/publicresources/securitybulletin/january-2026-bulletin.html advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 8 Okt 2026, 00:25 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.