Qualcomm · Multiple Chipsets
CVE-2026-21385
Integer Overflow or Wraparound in Graphics
Эксплуатируется в атаках
Высокий 7,8 Вероятность атаки: 1,3%
Что это
Memory corruption while using alignments for memory allocation.
CISA: Multiple Qualcomm chipsets contain a memory corruption vulnerability while using alignments for memory allocation.
Что делать
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Срок для федеральных ведомств США: 24 марта 2026 г.
Другие эксплуатируемые уязвимости Qualcomm
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 3 июн. 2025 г. | Incorrect Authorization | Multiple Chipsets | Высокий 8,6 | 0,8% |
| 3 июн. 2025 г. | Incorrect Authorization | Multiple Chipsets | Высокий 8,6 | 0,5% |
| 3 июн. 2025 г. | Use-After-Free | Multiple Chipsets | Высокий 7,5 | 1,1% |
| 8 окт. 2024 г. | Multiple Chipsets Use-After-Free | Multiple Chipsets | Высокий 7,8 | 0,7% |
| 5 дек. 2023 г. | Use-After-Free | Multiple Chipsets | Высокий 8,4 | 0,4% |
| 5 дек. 2023 г. | Use-After-Free | Multiple Chipsets | Высокий 7,8 | 0,7% |
| 5 дек. 2023 г. | Use of Out-of-Range Pointer Offset | Multiple Chipsets | Высокий 8,4 | 0,8% |
| 5 дек. 2023 г. | Integer Overflow | Multiple Chipsets | Высокий 8,4 | 0,7% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.