PT-2024-41642 · Qualcomm · Qualcomm Embedded Platform Dsp Firmware
CVE-2025-27063
·
Publicado
2024-10-21
·
Atualizado
2026-01-28
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Firmware da plataforma incorporada da Qualcomm (versões afetadas não especificadas)
Descrição
Existe uma falha de corrupção de memória no firmware da plataforma incorporada da Qualcomm relacionada ao uso de memória após sua liberação. Isso pode ocorrer durante a reprodução de vídeo quando uma operação de abertura de sessão de vídeo falha devido a um erro de tempo limite. A exploração dessa falha pode permitir que um invasor execute código arbitrário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qualcomm Embedded Platform Dsp Firmware