English

לוח פגיעויות

CVE-2026-25272

בינונית 6.7

פורסם
עודכן לאחרונה
סטטוס ב-⁠NVD
Analyzed

תיאור (מקור, אנגלית)

Memory Corruption when processing camera CRE driver operations with improper handling of buffer limits during hardware update preparation.

מוצרים מושפעים

qualcomm: snapdragon g1 gen 2 gaming platform firmware; qualcomm: snapdragon g1 gen 2 gaming platform; qualcomm: cologne firmware; qualcomm: cologne; qualcomm: cq2390m firmware; qualcomm: cq2390m; qualcomm: cq2390s firmware; qualcomm: cq2390s; qualcomm: cq8750m firmware; qualcomm: cq8750m; qualcomm: sm7675 firmware; qualcomm: sm7675; qualcomm: sm7675p firmware; qualcomm: sm7675p; qualcomm: sm7750p firmware

קישורים1

מדדים

CVSS 3.1
6.7 MEDIUM מקור הציון: CNA CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
0% אחוזון 0 · נכון ל-10 בנובמבר 2026
CWE
CWE-787

האם אפשר לנצל את הפגיעות הזו אצלכם?

עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.