CVE-2025-47319: fallo de gravedad media en Qualcomm, Inc. Snapdragon
Exposure of Sensitive System Information to an Unauthorized Control Sphere in HLOS
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.7epss 0.1%
Information disclosure while exposing internal TA-to-TA communication APIs to HLOS
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:N
Productos afectados
Qualcomm, Inc. · SnapdragonCVEs relacionadas — Qualcomm, Inc. Snapdragon
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-21385HIGHInteger Overflow or Wraparound in GraphicsEPSS 1.3%KEVCVE-2025-27038HIGHUse After Free in GraphicsEPSS 1.0%KEVCVE-2023-33106HIGHUse of Out-of-range Pointer Offset in GraphicsEPSS 0.8%KEVCVE-2025-21479HIGHIncorrect Authorization in GraphicsEPSS 0.8%KEVCVE-2023-33107HIGHInteger Overflow or Wraparound in Graphics LinuxEPSS 0.7%KEVCVE-2024-43047HIGHUse After Free in DSP ServiceEPSS 0.7%KEV