Qualcomm

215 Mobile Platform Firmware

15 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2025-27053

  • EPSS 0.02%
  • Veröffentlicht 09.10.2025 03:18:00
  • Zuletzt bearbeitet 05.11.2025 18:30:49

Memory corruption during PlayReady APP usecase while processing TA commands.

8.2

CVE-2025-21487

  • EPSS 0.05%
  • Veröffentlicht 24.09.2025 16:15:34
  • Zuletzt bearbeitet 28.11.2025 16:18:34

Information disclosure while decoding RTP packet received by UE from the network, when payload length mentioned is greater than the available buffer length.

8.2

CVE-2024-53026

  • EPSS 0.05%
  • Veröffentlicht 03.06.2025 05:52:57
  • Zuletzt bearbeitet 28.11.2025 16:23:49

Information disclosure when an invalid RTCP packet is received during a VoLTE/VoWiFi IMS call.

8.2

CVE-2024-53021

  • EPSS 0.05%
  • Veröffentlicht 03.06.2025 05:52:55
  • Zuletzt bearbeitet 28.11.2025 16:23:01

Information disclosure may occur while processing goodbye RTCP packet from network.

8.2

CVE-2024-53020

  • EPSS 0.05%
  • Veröffentlicht 03.06.2025 05:52:54
  • Zuletzt bearbeitet 28.11.2025 16:55:55

Information disclosure may occur while decoding the RTP packet with invalid header extension from network.

7.8

CVE-2024-43052

  • EPSS 0.04%
  • Veröffentlicht 02.12.2024 11:15:09
  • Zuletzt bearbeitet 12.12.2024 15:28:54

Memory corruption while processing API calls to NPU with invalid input.

7.8

CVE-2024-38423

  • EPSS 0.04%
  • Veröffentlicht 04.11.2024 10:15:09
  • Zuletzt bearbeitet 07.11.2024 19:46:41

Memory corruption while processing GPU page table switch.

7.8

CVE-2024-38415

  • EPSS 0.04%
  • Veröffentlicht 04.11.2024 10:15:08
  • Zuletzt bearbeitet 07.11.2024 19:41:31

Memory corruption while handling session errors from firmware.

7.8

CVE-2024-38422

  • EPSS 0.04%
  • Veröffentlicht 04.11.2024 10:15:08
  • Zuletzt bearbeitet 07.11.2024 19:45:57

Memory corruption while processing voice packet with arbitrary data received from ADSP.

5.5

CVE-2024-33043

  • EPSS 0.11%
  • Veröffentlicht 02.09.2024 12:15:16
  • Zuletzt bearbeitet 20.12.2024 14:33:22

Transient DOS while handling PS event when Program Service name length offset value is set to 255.