CVE-2024-43047
גבוהה 7.8 מנוצלת בשטח (KEV)
ניצול פעיל מאומת — קטלוג CISA KEV
- שם
- Qualcomm Multiple Chipsets Use-After-Free Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.
תיאור (מקור, אנגלית)
Memory corruption while maintaining memory maps of HLOS memory.
מדדים
- CVSS 3.1
-
7.8 (HIGH)
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 1% (אחוזון 000) נכון ל-26/7/2026
- CWE
- CWE-416
מוצרים מושפעים
qualcomm: fastconnect 6700 firmware; qualcomm: fastconnect 6700; qualcomm: fastconnect 6800 firmware; qualcomm: fastconnect 6800; qualcomm: fastconnect 6900 firmware; qualcomm: fastconnect 6900; qualcomm: fastconnect 7800 firmware; qualcomm: fastconnect 7800; qualcomm: qam8295p firmware; qualcomm: qam8295p; qualcomm: qca6174a firmware; qualcomm: qca6174a; qualcomm: qca6391 firmware; qualcomm: qca6391; qualcomm: qca6426 firmware
קישורים
- https://docs.qualcomm.com/product/publicresources/securitybulletin/october-202… PatchVendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202… US Government Resource