CVE-2023-28554

mediumPriorität · verfolgen · 22EPSS 0.001 · 3. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.14% (3rd) EPSS

CVSS 5.5 · medium

Is it mine?

301 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · osv · cert_bund

EPSS · bewertet 2026-10-27

Information Disclosure in Qualcomm IPC while reading values from shared memory in VM.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.5mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 3.6

v3.16.1mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Lsecondary · ENISA EU

v3.16.1mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Lsecondary · product-security@qualcomm.comAusnutzbarkeit 1.8 · Auswirkung 4.2

v3.15.1mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-126US

betroffene Produkte (301)

Betroffene Produkte und Versionsbereiche.

Google Android 11alle Versionencert_bundDEcpe:/o:google:android:11
Google Android 12alle Versionencert_bundDEcpe:/o:google:android:12
Google Android 12Lalle Versionencert_bundDEcpe:/o:google:android:12l
Google Android 13alle Versionencert_bundDEcpe:/o:google:android:13
Google Android 14alle Versionencert_bundDEcpe:/o:google:android:14
Qualcomm, Inc. Snapdragon≤ WCD9380enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ IPQ6010enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ Immersive Home 316 Platformenisa_euvdEU
Qualcomm, Inc. Snapdragon≤ QAM8295Penisa_euvdEU
Qualcomm, Inc. Snapdragon≤ Snapdragon 870 5G Mobile Platform (SM8250-AC)enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ QCN9074enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ FastConnect 7800enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ QCA9888enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ QCS610enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ IPQ8070Aenisa_euvdEU
Qualcomm, Inc. Snapdragon≤ SDX55enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ QCA6436enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ WSA8830enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ IPQ5028enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ Snapdragon 855 Mobile Platformenisa_euvdEU

20 von 301 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-2842Google Android: Mehrere SchwachstellenDeutsch2023-11-06csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen oder seine Rechte zu erweitern.
PUB-A-2804469882023-11-01vendor · osvUS

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd osv cert_bund NVD CVE.org MITRE

veröffentlicht 2023-11-07geändert 2026-06-17

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan