CVE-2025-21487

highPriorität · verfolgen · 0EPSS 0.003 · 18. PerzentilDEEUNLUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.26% (18th) EPSS

CVSS 8.2 · high

Is it mine?

470 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · ncsc_nl

EPSS · bewertet 2026-10-27

Information disclosure while decoding RTP packet received by UE from the network, when payload length mentioned is greater than the available buffer length.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.2

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.2highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Lsecondary · ENISA EU

v3.18.2highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Lsecondary · product-security@qualcomm.comAusnutzbarkeit 3.9 · Auswirkung 4.2

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-126US

betroffene Produkte (470)

Betroffene Produkte und Versionsbereiche.

Google Android 13 <2025-09-05alle Versionencert_bundDE
Google Android 14 <2025-09-05alle Versionencert_bundDE
Google Android 15 <2025-09-05alle Versionencert_bundDE
Google Android 16 <2025-09-05alle Versionencert_bundDE
Google Android≤ 13 <2025-09-05cert_bundDE
Google Android≤ 15 <2025-09-05cert_bundDE
Google Android≤ 16 <2025-09-05cert_bundDE
Google Android≤ 14 <2025-09-05cert_bundDE
Qualcomm, Inc. Snapdragon≤ Snapdragon 4 Gen 2 Mobile Platformenisa_euvdEU
Qualcomm, Inc. Snapdragon≤ QCM4290enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ QCS6490enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ QCA6678AQenisa_euvdEU
Qualcomm, Inc. Snapdragon≤ SRV1Lenisa_euvdEU
Qualcomm, Inc. Snapdragon≤ Snapdragon 8 Gen 3 Mobile Platformenisa_euvdEU
Qualcomm, Inc. Snapdragon≤ SA8775Penisa_euvdEU
Qualcomm, Inc. Snapdragon≤ SA6145Penisa_euvdEU
Qualcomm, Inc. Snapdragon≤ SA7255Penisa_euvdEU
Qualcomm, Inc. Snapdragon≤ SD675enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ SM8735enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ QCA6320enisa_euvdEU

20 von 470 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0273Kwetsbaarheden verholpen in Google Android en Samsung MobileNL2025-09-04csaf · ncsc_nlNL
Google heeft kwetsbaarheden verholpen in Android. Samsung heeft de voor Samsung Mobile relevante kwetsbaarheden verholpen in Samsung Mobile.
WID-SEC-W-2025-1944Android Patchday September 2025: Multiple VulnerabilitiesDeutsch2025-09-02csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen oder andere nicht näher spezifizierte Angriffe durchzuführen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2025-09-24geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan