CVE Listesine Dön
CVE-2025-47335

Buffer overflow in Qualcomm Fastconnect 6700 Firmware

CVSS Skor

6.7

EPSS İhtimal

%0.1

Risk Skoru

0.0

Yayın

9 ay önce

Resmî yama doğrulandı

Etkilenen ürün ve sürüm için yayımlanan güvenlik güncellemesini uygulayın.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2025-47335 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Memory corruption while parsing clock configuration data for a specific hardware type.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2025-47335 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1qualcommfastconnect 6700 firmware İncele
2qualcommfastconnect 6700 İncele
3qualcommfastconnect 6900 firmware İncele
4qualcommfastconnect 6900 İncele
5qualcommfastconnect 7800 firmware İncele
6qualcommfastconnect 7800 İncele
7qualcommqca6698aq firmware İncele
8qualcommqca6698aq İncele
9qualcommqcm5430 firmware İncele
10qualcommqcm5430 İncele
11qualcommqcm6490 firmware İncele
12qualcommqcm6490 İncele
13qualcommqcs5430 firmware İncele
14qualcommqcs5430 İncele
15qualcommqcs615 firmware İncele
16qualcommqcs615 İncele
17qualcommqcs6490 firmware İncele
18qualcommqcs6490 İncele
19qualcommqcs9100 firmware İncele
20qualcommqcs9100 İncele
21qualcommqmp1000 firmware İncele
22qualcommqmp1000 İncele
23qualcommsm6650 firmware İncele
24qualcommsm6650 İncele
25qualcommsm6650p firmware İncele
26qualcommsm6650p İncele
27qualcommsm7635 firmware İncele
28qualcommsm7635 İncele
29qualcommsm7635p firmware İncele
30qualcommsm7635p İncele
31qualcommsm7675 firmware İncele
32qualcommsm7675 İncele
33qualcommsm7675p firmware İncele
34qualcommsm7675p İncele
35qualcommsm8635 firmware İncele
36qualcommsm8635 İncele
37qualcommsm8635p firmware İncele
38qualcommsm8635p İncele
39qualcommsm8650q firmware İncele
40qualcommsm8650q İncele
41qualcommsm8735 firmware İncele
42qualcommsm8735 İncele
43qualcommsm8750 firmware İncele
44qualcommsm8750 İncele
45qualcommsm8750p firmware İncele
46qualcommsm8750p İncele
47qualcommsnapdragon 8 gen 3 mobile platform firmware İncele
48qualcommsnapdragon 8 gen 3 mobile platform İncele
49qualcommvideo collaboration vc3 platform firmware İncele
50qualcommvideo collaboration vc3 platform İncele
51qualcommwcd9370 firmware İncele
52qualcommwcd9370 İncele
53qualcommwcd9375 firmware İncele
54qualcommwcd9375 İncele
55qualcommwcd9378 firmware İncele
56qualcommwcd9378 İncele
57qualcommwcd9380 firmware İncele
58qualcommwcd9380 İncele
59qualcommwcd9385 firmware İncele
60qualcommwcd9385 İncele
61qualcommwcd9390 firmware İncele
62qualcommwcd9390 İncele
63qualcommwcd9395 firmware İncele
64qualcommwcd9395 İncele
65qualcommwcn6650 firmware İncele
66qualcommwcn6650 İncele
67qualcommwcn6755 firmware İncele
68qualcommwcn6755 İncele
69qualcommwcn7750 firmware İncele
70qualcommwcn7750 İncele
71qualcommwcn7860 firmware İncele
72qualcommwcn7860 İncele
73qualcommwcn7861 firmware İncele
74qualcommwcn7861 İncele
75qualcommwcn7880 firmware İncele
76qualcommwcn7880 İncele
77qualcommwcn7881 firmware İncele
78qualcommwcn7881 İncele
79qualcommwsa8830 firmware İncele
80qualcommwsa8830 İncele
81qualcommwsa8832 firmware İncele
82qualcommwsa8832 İncele
83qualcommwsa8835 firmware İncele
84qualcommwsa8835 İncele
85qualcommwsa8840 firmware İncele
86qualcommwsa8840 İncele
87qualcommwsa8845 firmware İncele
88qualcommwsa8845 İncele
89qualcommwsa8845h firmware İncele
90qualcommwsa8845h İncele
Total Affected Vendor: 1|Products: 90

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
6.7CVSS V31MEDIUMCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama doğrulandı

2 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
reference

Yama veya çözüm referansı

Kaynağı aç
Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Kanıtta belirtilen resmî güncellemeyi yalnızca eşleşen ürün ve sürüme uygulayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2025-47335 is associated with the following CWEs:

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2025-47335 weaknesses.

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiYüksek
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

CVSS Vektör Radar Grafiği

6.7 / 10
Attack VectorLocalComplexityLowPrivilegesHighUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Attack VectorLocal (Yerel)
Attack ComplexityLow (Düşük)
Privileges RequiredHigh (Yüksek Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama doğrulandı

2 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

Üreticiyi takip et

Q
qualcomm logo
qualcomm

Zafiyet Türü (CWE & CAPEC)

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-47335"