CVE-2026-25262

mediumPriorität · verfolgen · 35EPSS 0.001 · 3. PerzentilExploit · PoCRUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

2 exploits · PoC

Likely / severe?

0.14% (3rd) EPSS

CVSS 6.3 · medium

Is it mine?

15 products

Who says so?

2 sources

fstec_bdu · nvd

EPSS · bewertet 2026-10-27

Memory corruption while processing a crafted ELF file in the Primary Bootloader.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.3mediumCVSS:3.1/AV:P/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 0.4 · Auswirkung 5.9

v3.16.9mediumAV:P/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.16.9mediumCVSS:3.1/AV:P/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:Hsecondary · product-security@qualcomm.comAusnutzbarkeit 0.3 · Auswirkung 6

v3.16mediumCVSS:3.1/AV:P/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:Psecondary · CVSS-BT (t0sche)

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

Die CWE-Schwächeklassen, zu denen dies gehört.

Öffentlicher Proof-of-Concept- und Exploit-Code.

Betroffene Produkte und Versionsbereiche.

Qualcomm Technologies Inc. MDM9x07alle Versionenfstec_bduRU
Qualcomm Technologies Inc. MDM9x45alle Versionenfstec_bduRU
Qualcomm Technologies Inc. MDM9x65alle Versionenfstec_bduRU
Qualcomm Technologies Inc. MSM8909alle Versionenfstec_bduRU
Qualcomm Technologies Inc. MSM8916alle Versionenfstec_bduRU
Qualcomm Technologies Inc. MSM8952alle Versionenfstec_bduRU
Qualcomm Technologies Inc. SDX50alle Versionenfstec_bduRU
qualcomm mdm9207 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:mdm9207_firmware:*:*:*:*:*:*:*:*
qualcomm mdm9645 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:mdm9645_firmware:*:*:*:*:*:*:*:*
qualcomm mdm9655 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:mdm9655_firmware:*:*:*:*:*:*:*:*
qualcomm mdm9665 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:mdm9665_firmware:*:*:*:*:*:*:*:*
qualcomm msm8909 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:msm8909_firmware:*:*:*:*:*:*:*:*
qualcomm msm8916 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:msm8916_firmware:*:*:*:*:*:*:*:*
qualcomm msm8952 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:msm8952_firmware:*:*:*:*:*:*:*:*
qualcomm sdx50 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sdx50_firmware:*:*:*:*:*:*:*:*

Weitere Namen und Kennungen dieser Entität.

Welche Quellen diesen Datensatz belegen und wann.

veröffentlicht 2026-09-22geändert 2026-10-06

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.