7.8

CVE-2022-25717

Memory corruption in display due to double free while allocating frame buffer memory

Data is provided by the National Vulnerability Database (NVD)
QualcommApq8096au Firmware Version-
   QualcommApq8096au Version-
QualcommAqt1000 Firmware Version-
   QualcommAqt1000 Version-
QualcommMdm9150 Firmware Version-
   QualcommMdm9150 Version-
QualcommMdm9250 Firmware Version-
   QualcommMdm9250 Version-
QualcommMdm9650 Firmware Version-
   QualcommMdm9650 Version-
QualcommMsm8996au Firmware Version-
   QualcommMsm8996au Version-
QualcommQca6391 Firmware Version-
   QualcommQca6391 Version-
QualcommQca6420 Firmware Version-
   QualcommQca6420 Version-
QualcommQca6430 Firmware Version-
   QualcommQca6430 Version-
QualcommQca6564a Firmware Version-
   QualcommQca6564a Version-
QualcommQca6564au Firmware Version-
   QualcommQca6564au Version-
QualcommQca6574a Firmware Version-
   QualcommQca6574a Version-
QualcommQca6574au Firmware Version-
   QualcommQca6574au Version-
QualcommQca8337 Firmware Version-
   QualcommQca8337 Version-
QualcommQcn9074 Firmware Version-
   QualcommQcn9074 Version-
QualcommQcs410 Firmware Version-
   QualcommQcs410 Version-
QualcommQcs610 Firmware Version-
   QualcommQcs610 Version-
QualcommQcs8155 Firmware Version-
   QualcommQcs8155 Version-
QualcommQualcomm215 Firmware Version-
   QualcommQualcomm215 Version-
QualcommSa515m Firmware Version-
   QualcommSa515m Version-
QualcommSa8155p Firmware Version-
   QualcommSa8155p Version-
QualcommSd205 Firmware Version-
   QualcommSd205 Version-
QualcommSd210 Firmware Version-
   QualcommSd210 Version-
QualcommSd429 Firmware Version-
   QualcommSd429 Version-
QualcommSd835 Firmware Version-
   QualcommSd835 Version-
QualcommSd855 Firmware Version-
   QualcommSd855 Version-
QualcommSda429w Firmware Version-
   QualcommSda429w Version-
QualcommSdm429w Firmware Version-
   QualcommSdm429w Version-
QualcommSdx55 Firmware Version-
   QualcommSdx55 Version-
QualcommSdxr1 Firmware Version-
   QualcommSdxr1 Version-
QualcommWcd9326 Firmware Version-
   QualcommWcd9326 Version-
QualcommWcd9335 Firmware Version-
   QualcommWcd9335 Version-
QualcommWcd9340 Firmware Version-
   QualcommWcd9340 Version-
QualcommWcd9341 Firmware Version-
   QualcommWcd9341 Version-
QualcommWcd9370 Firmware Version-
   QualcommWcd9370 Version-
QualcommWcn3610 Firmware Version-
   QualcommWcn3610 Version-
QualcommWcn3620 Firmware Version-
   QualcommWcn3620 Version-
QualcommWcn3660b Firmware Version-
   QualcommWcn3660b Version-
QualcommWcn3680b Firmware Version-
   QualcommWcn3680b Version-
QualcommWcn3950 Firmware Version-
   QualcommWcn3950 Version-
QualcommWcn3980 Firmware Version-
   QualcommWcn3980 Version-
QualcommWcn3990 Firmware Version-
   QualcommWcn3990 Version-
QualcommWcn3998 Firmware Version-
   QualcommWcn3998 Version-
QualcommWsa8810 Firmware Version-
   QualcommWsa8810 Version-
QualcommWsa8815 Firmware Version-
   QualcommWsa8815 Version-
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 0.04% 0.11
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 7.8 1.8 5.9
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
product-security@qualcomm.com 6.7 0.8 5.9
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CWE-415 Double Free

The product calls free() twice on the same memory address, potentially leading to modification of unexpected memory locations.