ГрамотаИБ ГрамотаИБ

BDU:2025-15422

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5) CVSS 6.5 · AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с ненадежным разыменованием указателя, позволяющая нарушителю раскрыть защищаемую информацию

Соответствие зарубежным идентификаторам

CVE-2025-47325

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm связана с ненадежным разыменованием указателя. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Способ устранения

Использование рекомендаций: https://docs.qualcomm.com/securitybulletin/december-2025-bulletin.html

Сведения записи

Дата публикации: 09.12.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Qualcomm Technologies Inc.CSR8811-Не указана
Qualcomm Technologies Inc.IPQ8070-Не указана
Qualcomm Technologies Inc.IPQ8070A-Не указана
Qualcomm Technologies Inc.IPQ8071-Не указана
Qualcomm Technologies Inc.IPQ8071A-Не указана
Qualcomm Technologies Inc.IPQ8072-Не указана
Qualcomm Technologies Inc.IPQ8072A-Не указана
Qualcomm Technologies Inc.IPQ8074-Не указана
Qualcomm Technologies Inc.IPQ8074A-Не указана
Qualcomm Technologies Inc.IPQ8076-Не указана
Qualcomm Technologies Inc.IPQ8076A-Не указана
Qualcomm Technologies Inc.IPQ8078-Не указана
Qualcomm Technologies Inc.IPQ8078A-Не указана
Qualcomm Technologies Inc.IPQ8173-Не указана
Qualcomm Technologies Inc.IPQ8174-Не указана
Qualcomm Technologies Inc.PMP8074-Не указана
Qualcomm Technologies Inc.QCA4024-Не указана
Qualcomm Technologies Inc.QCA6428-Не указана
Qualcomm Technologies Inc.QCA6438-Не указана
Qualcomm Technologies Inc.QCA8072-Не указана
Qualcomm Technologies Inc.QCA8075-Не указана
Qualcomm Technologies Inc.QCA8081-Не указана
Qualcomm Technologies Inc.QCA9888-Не указана
Qualcomm Technologies Inc.QCA9889-Не указана
Qualcomm Technologies Inc.QCN5022-Не указана
Qualcomm Technologies Inc.QCN5024-Не указана
Qualcomm Technologies Inc.QCN5052-Не указана
Qualcomm Technologies Inc.QCN5054-Не указана
Qualcomm Technologies Inc.QCN5064-Не указана
Qualcomm Technologies Inc.QCN5122-Не указана
Qualcomm Technologies Inc.QCN5124-Не указана
Qualcomm Technologies Inc.QCN5152-Не указана
Qualcomm Technologies Inc.QCN5154-Не указана
Qualcomm Technologies Inc.QCN5164-Не указана
Qualcomm Technologies Inc.QCN5550-Не указана
Qualcomm Technologies Inc.QCN6023-Не указана
Qualcomm Technologies Inc.QCN6024-Не указана
Qualcomm Technologies Inc.QCN9000-Не указана
Qualcomm Technologies Inc.QCN9022-Не указана
Qualcomm Technologies Inc.QCN9024-Не указана
Qualcomm Technologies Inc.QCN9070-Не указана
Qualcomm Technologies Inc.QCN9072-Не указана
Qualcomm Technologies Inc.QCN9074-Не указана
Qualcomm Technologies Inc.SDX55-Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.