PT-2026-55987 · Qualcomm · Snapdragon Ccw

Publicado 2026-07-06 · Atualizado 2026-07-06 · CVE-2025-59617

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.6

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Qualcomm Snapdragon CCW (versões afetadas não especificadas)

Descrição Ocorre corrupção de memória ao processar múltiplas chamadas IOCTL (Input/Output Control) que utilizam a mesma entrada de descritor de arquivo de buffer. IOCTL é uma chamada de sistema usada por aplicativos para se comunicar com drivers de dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2025-59617

Produtos afetados

Snapdragon Ccw

Referências · 3

• https://twitter.com/vuldb/status/2074234337235763479 · Publicação no Twitter
• https://docs.qualcomm.com/product/publicresources/securitybulletin/july-2026-bulletin.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-59617 · Nota de Segurança