Уязвимости WCD9340

Уязвимость службы DSP микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с недостаточной проверкой входных данных, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-33063

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с непроверенным индексированием массива, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2025-27034

Устранение: Уязвимость устранена

Уязвимость компонента Data Network Stack & Connectivity микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю вызвать повреждение памяти

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2025-21483

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-49839

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с непроверенным индексированием массива, позволяющая нарушителю выполнить произвольный код, вызвать отказ в обслуживании или получить несанкционированный доступ к защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-45569

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-28582

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-33028

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная со смещением указателя за границы выделенной памяти, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-24855

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-28578

Устранение: Уязвимость устранена

Уязвимость компонента GPS микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2025-21450

Устранение: Уязвимость устранена

Уязвимость модема передачи данных (Data Modem) встраиваемых плат Qualcomm, позволяющая нарушителю получить доступ на чтение, изменение, добавление или удаление данных

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-28540

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с возможностью использования памяти после освобождения, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-45571

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-38420

Устранение: Уязвимость устранена

Уязвимость драйвера графического процессора (KGSL) микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-23380

Устранение: Уязвимость устранена

Уязвимость раздела SMEM микропрограммного обеспечения процессоров безопасности Qualcomm, позволяющая нарушителю раскрыть защищаемую информацию

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-33056

Устранение: Уязвимость устранена

Уязвимость регистра SMR/S2CR микропрограммного обеспечения процессоров безопасности Qualcomm, позволяющая нарушителю оказывать влияние на целостность, доступность и конфиденциальность на защищаемую информацию

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-33044

Устранение: Уязвимость устранена

Уязвимость службы DSP микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-43554

Устранение: Уязвимость устранена

Уязвимость функции fastrpc_internal_mem_unmap() службы DSP микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-43514

Устранение: Уязвимость устранена

Уязвимость компонента Graphics Linux микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю выполнить произвольный код с повышенными привилегиями

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-33107

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с недостатком механизма преобразования типов данных, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-21665

Устранение: Уязвимость устранена

Уязвимость реализации функции защиты содержимого микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-22066

Устранение: Уязвимость устранена

Уязвимость компонента Audio микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-22074

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с выходом операции за границы буфера памяти, позволяющая нарушителю читать и манипулировать данными

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-33284

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с чтением памяти за границей буфера, позволяющая нарушителю читать и манипулировать данными

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-33252

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-45552

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-21427

Устранение: Уязвимость устранена

Уязвимость реализации технологий передачи голосовых вызовов VoLTE/VoWiFi IMS микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю раскрыть защищаемую информацию

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-53026

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-53019

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-53021

Устранение: Уязвимость устранена

Уязвимость компонента BT Controller микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-38408

Устранение: Уязвимость устранена

Уязвимость компонента Bluetooth HOST микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-25706

Устранение: Уязвимость устранена

Уязвимость компонента Windows WLAN Host микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-21441

Устранение: Уязвимость устранена

Уязвимость компонента Windows WLAN Host микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-21440

Устранение: Уязвимость устранена

Уязвимость реализации команды IOCTL микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю повредить память

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-21376

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать повреждение памяти

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-21378

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать повреждение памяти

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-21371

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать повреждение памяти

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-21375

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать повреждение памяти

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-21374

Устранение: Уязвимость устранена

Уязвимость реализации команды IOCTL микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю повредить память

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-21373

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с использованием смещения указателя вне диапазона, позволяющая нарушителю вызвать повреждение памяти

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-45557

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-47321

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-47322

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с записью за границами буфера, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-47320

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с целочисленным переполнением, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-47323

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с ненадежным разыменованием указателя при обработке IOCTL, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-47387

Устранение: Уязвимость устранена

Уязвимость компонента Windows Compute микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-27070

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»), позволяющая нарушителю обойти существующие ограничения безопасности

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-27076

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с непроверенным индексированием массива, позволяющая нарушителю оказывать влияние на целостность, доступность и конфиденциальность на защищаемую информацию

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-27075

Устранение: Уязвимость устранена

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm, связанная с ошибкой повторного освобождения памяти, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-27046

Устранение: Уязвимость устранена

Уязвимость компонента Camera микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-27050

Устранение: Уязвимость устранена