CVE Listesine Dön
CVE-2025-47354

Use after free in Qualcomm Fastconnect 6200 Firmware

CVSS Skor

7.8

EPSS İhtimal

%0.1

Risk Skoru

0.0

Yayın

1 yıl önce

Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2025-47354 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Memory corruption while allocating buffers in DSP service.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2025-47354 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1qualcommfastconnect 6200 firmware İncele
2qualcommfastconnect 6200 İncele
3qualcommfastconnect 6700 firmware İncele
4qualcommfastconnect 6700 İncele
5qualcommfastconnect 7800 firmware İncele
6qualcommfastconnect 7800 İncele
7qualcommqmp1000 firmware İncele
8qualcommqmp1000 İncele
9qualcommsm6475 firmware İncele
10qualcommsm6475 İncele
11qualcommsm7435 firmware İncele
12qualcommsm7435 İncele
13qualcommsm8735 firmware İncele
14qualcommsm8735 İncele
15qualcommsm8750 firmware İncele
16qualcommsm8750 İncele
17qualcommsm8750p firmware İncele
18qualcommsm8750p İncele
19qualcommsnapdragon 4 gen 2 mobile platform firmware İncele
20qualcommsnapdragon 4 gen 2 mobile platform İncele
21qualcommsnapdragon 6 gen 1 mobile platform firmware İncele
22qualcommsnapdragon 6 gen 1 mobile platform İncele
23qualcommsnapdragon w5+ gen 1 wearable platform firmware İncele
24qualcommsnapdragon w5+ gen 1 wearable platform İncele
25qualcommsw5100 firmware İncele
26qualcommsw5100 İncele
27qualcommsw5100p firmware İncele
28qualcommsw5100p İncele
29qualcommsxr2330p firmware İncele
30qualcommsxr2330p İncele
31qualcommsxr2350p firmware İncele
32qualcommsxr2350p İncele
33qualcommwcd9370 firmware İncele
34qualcommwcd9370 İncele
35qualcommwcd9375 firmware İncele
36qualcommwcd9375 İncele
37qualcommwcd9378 firmware İncele
38qualcommwcd9378 İncele
39qualcommwcd9380 firmware İncele
40qualcommwcd9380 İncele
41qualcommwcd9385 firmware İncele
42qualcommwcd9385 İncele
43qualcommwcd9395 firmware İncele
44qualcommwcd9395 İncele
45qualcommwcn3950 firmware İncele
46qualcommwcn3950 İncele
47qualcommwcn3988 firmware İncele
48qualcommwcn3988 İncele
49qualcommwcn6755 firmware İncele
50qualcommwcn6755 İncele
51qualcommwcn7750 firmware İncele
52qualcommwcn7750 İncele
53qualcommwcn7860 firmware İncele
54qualcommwcn7860 İncele
55qualcommwcn7861 firmware İncele
56qualcommwcn7861 İncele
57qualcommwcn7880 firmware İncele
58qualcommwcn7880 İncele
59qualcommwcn7881 firmware İncele
60qualcommwcn7881 İncele
61qualcommwsa8810 firmware İncele
62qualcommwsa8810 İncele
63qualcommwsa8815 firmware İncele
64qualcommwsa8815 İncele
65qualcommwsa8830 firmware İncele
66qualcommwsa8830 İncele
67qualcommwsa8832 firmware İncele
68qualcommwsa8832 İncele
69qualcommwsa8835 firmware İncele
70qualcommwsa8835 İncele
71qualcommwsa8840 firmware İncele
72qualcommwsa8840 İncele
73qualcommwsa8845 firmware İncele
74qualcommwsa8845 İncele
75qualcommwsa8845h firmware İncele
76qualcommwsa8845h İncele
Total Affected Vendor: 1|Products: 76

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
7.8CVSS V31HIGHCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2025-47354 is associated with the following CWEs:

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2025-47354 weaknesses.

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiDüşük
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

CVSS Vektör Radar Grafiği

7.8 / 10
Attack VectorLocalComplexityLowPrivilegesLowUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Attack VectorLocal (Yerel)
Attack ComplexityLow (Düşük)
Privileges RequiredLow (Düşük Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

Q
qualcomm logo
qualcomm

Zafiyet Türü (CWE & CAPEC)

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-47354"