Qualcomm · Multiple Chipsets

CVE-2021-1905

Qualcomm Multiple Chipsets Use-After-Free Vulnerability

Saldırılarda istismar ediliyor Yüksek 8,4 Saldırı olasılığı: 1,5%

Paylaş

Nedir

Possible use after free due to improper handling of memory mapping of multiple processes simultaneously. in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

CISA: Multiple Qualcomm Chipsets contain a use after free vulnerability due to improper handling of memory mapping of multiple processes simultaneously.

Ne yapmalı

Apply updates per vendor instructions.

ABD federal kurumları için son tarih: 3 Mayıs 2022

CISA listesine eklenme: 3 Kasım 2021
Yayımlanma: 7 Mayıs 2021
Önem: Yüksek 8,4 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 1,5% bilinen tüm açıkların en üstteki 25,2% diliminde
Zayıflık: CWE-416
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (1)

https://www.qualcomm.com/company/product-security/bulletins/may-2021-bulletin

Qualcomm için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
3 Mar 2026	Memory CorruptionCVE-2026-21385	Multiple Chipsets	Yüksek 7,8	1,3%
3 Haz 2025	Incorrect AuthorizationCVE-2025-21479	Multiple Chipsets	Yüksek 8,6	0,8%
3 Haz 2025	Incorrect AuthorizationCVE-2025-21480	Multiple Chipsets	Yüksek 8,6	0,5%
3 Haz 2025	Use-After-FreeCVE-2025-27038	Multiple Chipsets	Yüksek 7,5	1,1%
8 Eki 2024	Multiple Chipsets Use-After-FreeCVE-2024-43047	Multiple Chipsets	Yüksek 7,8	0,7%
5 Ara 2023	Use-After-FreeCVE-2022-22071	Multiple Chipsets	Yüksek 8,4	0,4%
5 Ara 2023	Use-After-FreeCVE-2023-33063	Multiple Chipsets	Yüksek 7,8	0,7%
5 Ara 2023	Use of Out-of-Range Pointer OffsetCVE-2023-33106	Multiple Chipsets	Yüksek 8,4	0,8%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.