PT-2025-39276 · Qualcomm · Snapdragon+23

Publicado 2025-09-24 · Atualizado 2025-09-29 · CVE-2025-27077

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 2025-27077

Descrição Existe um problema de corrupção de memória ao processar mensagens dentro de uma máquina virtual convidada. O problema pode levar a comportamento imprevisível ou comprometimento do sistema.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2025-27077

Produtos afetados

Snapdragon

Qam8255P Firmware

Qam8295P Firmware

Qam8620P Firmware

Qam8650P Firmware

Qam8775P Firmware

Qamsrv1H Firmware

Qca6574Au Firmware

Qca6595Au Firmware

Qca6688Aq Firmware

Qca6696 Firmware

Qca6698Aq Firmware

Qca6797Aq Firmware

Sa7255P Firmware

Sa7775P Firmware

Sa8255P Firmware

Sa8295P Firmware

Sa8540P Firmware

Sa8620P Firmware

Sa8650P Firmware

Sa8770P Firmware

Sa8775P Firmware

Sa9000P Firmware

Srv1H Firmware

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-27077 · Nota de Segurança
• https://twitter.com/cracbot/status/1972617436508639625 · Publicação no Twitter
• https://t.me/cveNotify/136312 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1970878564376457723 · Publicação no Twitter
• https://docs.qualcomm.com/product/publicresources/securitybulletin/september-2025-bulletin.html · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1970959195223511389 · Publicação no Twitter