7.5

CVE-2023-33049

Transient DOS in Multi-Mode Call Processor due to UE failure because of heap leakage.

Data is provided by the National Vulnerability Database (NVD)
QualcommAr8035 Firmware Version-
   QualcommAr8035 Version-
QualcommQca6174a Firmware Version-
   QualcommQca6174a Version-
QualcommQca6391 Firmware Version-
   QualcommQca6391 Version-
QualcommQca6421 Firmware Version-
   QualcommQca6421 Version-
QualcommQca6426 Firmware Version-
   QualcommQca6426 Version-
QualcommQca6431 Firmware Version-
   QualcommQca6431 Version-
QualcommQca6436 Firmware Version-
   QualcommQca6436 Version-
QualcommQca6574a Firmware Version-
   QualcommQca6574a Version-
QualcommQca6584au Firmware Version-
   QualcommQca6584au Version-
QualcommQca6595au Firmware Version-
   QualcommQca6595au Version-
QualcommQca6696 Firmware Version-
   QualcommQca6696 Version-
QualcommQca6698aq Firmware Version-
   QualcommQca6698aq Version-
QualcommQca8081 Firmware Version-
   QualcommQca8081 Version-
QualcommQca8337 Firmware Version-
   QualcommQca8337 Version-
QualcommQcc710 Firmware Version-
   QualcommQcc710 Version-
QualcommQcm4490 Firmware Version-
   QualcommQcm4490 Version-
QualcommQcm6490 Firmware Version-
   QualcommQcm6490 Version-
QualcommQcm8550 Firmware Version-
   QualcommQcm8550 Version-
QualcommQcn6024 Firmware Version-
   QualcommQcn6024 Version-
QualcommQcn6224 Firmware Version-
   QualcommQcn6224 Version-
QualcommQcn6274 Firmware Version-
   QualcommQcn6274 Version-
QualcommQcn9024 Firmware Version-
   QualcommQcn9024 Version-
QualcommQcs4490 Firmware Version-
   QualcommQcs4490 Version-
QualcommQcs6490 Firmware Version-
   QualcommQcs6490 Version-
QualcommQcs8550 Firmware Version-
   QualcommQcs8550 Version-
QualcommQep8111 Firmware Version-
   QualcommQep8111 Version-
QualcommQfw7114 Firmware Version-
   QualcommQfw7114 Version-
QualcommQfw7124 Firmware Version-
   QualcommQfw7124 Version-
QualcommSd855 Firmware Version-
   QualcommSd855 Version-
QualcommSd865 5g Firmware Version-
   QualcommSd865 5g Version-
QualcommSd888 Firmware Version-
   QualcommSd888 Version-
QualcommSdx55 Firmware Version-
   QualcommSdx55 Version-
QualcommSdx57m Firmware Version-
   QualcommSdx57m Version-
QualcommSg8275p Firmware Version-
   QualcommSg8275p Version-
QualcommSm7250p Firmware Version-
   QualcommSm7250p Version-
QualcommSm7315 Firmware Version-
   QualcommSm7315 Version-
QualcommSm7325p Firmware Version-
   QualcommSm7325p Version-
QualcommSm8550p Firmware Version-
   QualcommSm8550p Version-
QualcommSxr2130 Firmware Version-
   QualcommSxr2130 Version-
QualcommWcd9340 Firmware Version-
   QualcommWcd9340 Version-
QualcommWcd9341 Firmware Version-
   QualcommWcd9341 Version-
QualcommWcd9360 Firmware Version-
   QualcommWcd9360 Version-
QualcommWcd9370 Firmware Version-
   QualcommWcd9370 Version-
QualcommWcd9375 Firmware Version-
   QualcommWcd9375 Version-
QualcommWcd9380 Firmware Version-
   QualcommWcd9380 Version-
QualcommWcd9385 Firmware Version-
   QualcommWcd9385 Version-
QualcommWcd9390 Firmware Version-
   QualcommWcd9390 Version-
QualcommWcd9395 Firmware Version-
   QualcommWcd9395 Version-
QualcommWcn3950 Firmware Version-
   QualcommWcn3950 Version-
QualcommWcn3988 Firmware Version-
   QualcommWcn3988 Version-
QualcommWcn6740 Firmware Version-
   QualcommWcn6740 Version-
QualcommWsa8810 Firmware Version-
   QualcommWsa8810 Version-
QualcommWsa8815 Firmware Version-
   QualcommWsa8815 Version-
QualcommWsa8830 Firmware Version-
   QualcommWsa8830 Version-
QualcommWsa8832 Firmware Version-
   QualcommWsa8832 Version-
QualcommWsa8835 Firmware Version-
   QualcommWsa8835 Version-
QualcommWsa8840 Firmware Version-
   QualcommWsa8840 Version-
QualcommWsa8845 Firmware Version-
   QualcommWsa8845 Version-
QualcommWsa8845h Firmware Version-
   QualcommWsa8845h Version-
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 0.09% 0.269
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
product-security@qualcomm.com 7.5 3.9 3.6
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CWE-401 Missing Release of Memory after Effective Lifetime

The product does not sufficiently track and release allocated memory after it has been used, which slowly consumes remaining memory.