CVE-2026-25278
highPriorität · verfolgen · 28EPSS 0.001 · 0. PerzentilUSgrimoire priorityP2 · Scheduled
Exploitable?
—
no known exploitation
Likely / severe?
0.07% (0th) EPSS
CVSS 7 · high
Who says so?
1 sources
nvd
EPSS · bewertet 2026-10-27
Memory Corruption when processing I2C transfer requests due to a race condition between memory allocation and data copying.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
7.8
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.4–7.8
v3.17highCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1 · Auswirkung 5.9
v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · product-security@qualcomm.comAusnutzbarkeit 1.8 · Auswirkung 5.9
02
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
03
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
04
betroffene Produkte (29)
Betroffene Produkte und Versionsbereiche.
- qualcomm lemans au lgit firmwarealle VersionennvdUScpe:2.3:o:qualcomm:lemans_au_lgit_firmware:*:*:*:*:*:*:*:*
20 von 29 angezeigt
05
quellen
Welche Quellen diesen Datensatz belegen und wann.
06
Referenzen (1) nvd
Externe Belege — Patches, Meldungen, Analysen.
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan