CVE Listesine Dön
CVE-2026-25273

Out-of-bounds Write in Camera Driver

CVSS Skor

6.7

EPSS İhtimal

%0.1

Risk Skoru

0.0

Yayın

6 gün önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Resmî yama doğrulandı

Etkilenen ürün ve sürüm için yayımlanan güvenlik güncellemesini uygulayın.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2026-25273 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Memory Corruption when processing camera operations due to out-of-bounds write during driver updates.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-25273 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1Qualcomm, Inc.Snapdragon İncele
2qualcommcongo firmware İncele
3qualcommcongo İncele
4qualcommcq8845s firmware İncele
5qualcommcq8845s İncele
6qualcommcq8850ns firmware İncele
7qualcommcq8850ns İncele
8qualcommfastconnect 6200 firmware İncele
9qualcommfastconnect 6200 İncele
10qualcommfastconnect 6900 firmware İncele
11qualcommfastconnect 6900 İncele
12qualcommfastconnect 7800 firmware İncele
13qualcommfastconnect 7800 İncele
14qualcommorne firmware İncele
15qualcommorne İncele
16qualcommpandeiro firmware İncele
17qualcommpandeiro İncele
18qualcommqmp1000 firmware İncele
19qualcommqmp1000 İncele
20qualcommqmp2001 firmware İncele
21qualcommqmp2001 İncele
22qualcommfastconnect 8800 mobile connectivity system firmware İncele
23qualcommfastconnect 8800 mobile connectivity system İncele
24qualcommsnapdragon 865 5g mobile platform firmware İncele
25qualcommsnapdragon 865 5g mobile platform İncele
26qualcommsm4875 firmware İncele
27qualcommsm4875 İncele
28qualcommsm6850 firmware İncele
29qualcommsm6850 İncele
30qualcommsm8845p firmware İncele
31qualcommsm8845p İncele
32qualcommsm8950 firmware İncele
33qualcommsm8950 İncele
34qualcommsm8950p firmware İncele
35qualcommsm8950p İncele
36qualcommsm8975 firmware İncele
37qualcommsm8975 İncele
38qualcommsm8975p firmware İncele
39qualcommsm8975p İncele
40qualcommsnapdragon 460 mobile platform firmware İncele
41qualcommsnapdragon 460 mobile platform İncele
42qualcommsnapdragon 662 mobile platform firmware İncele
43qualcommsnapdragon 662 mobile platform İncele
44qualcommsnapdragon 8 elite firmware İncele
45qualcommsnapdragon 8 elite İncele
46qualcommsnapdragon 8 elite gen 5 firmware İncele
47qualcommsnapdragon 8 elite gen 5 İncele
48qualcommsnapdragon 8 gen 5 firmware İncele
49qualcommsnapdragon 8 gen 5 İncele
50qualcommsnapdragon xr2 5g platform firmware İncele
51qualcommsnapdragon xr2 5g platform İncele
52qualcommsnapdragon xr2+ gen 1 platform firmware İncele
53qualcommsnapdragon xr2+ gen 1 platform İncele
54qualcommwcd9370 firmware İncele
55qualcommwcd9370 İncele
56qualcommwcd9375 firmware İncele
57qualcommwcd9375 İncele
58qualcommwcd9378 firmware İncele
59qualcommwcd9378 İncele
60qualcommwcd9380 firmware İncele
61qualcommwcd9380 İncele
62qualcommwcd9395 firmware İncele
63qualcommwcd9395 İncele
64qualcommwcn3950 firmware İncele
65qualcommwcn3950 İncele
66qualcommwcn3988 firmware İncele
67qualcommwcn3988 İncele
68qualcommwcn6450 firmware İncele
69qualcommwcn6450 İncele
70qualcommwcn7760 firmware İncele
71qualcommwcn7760 İncele
72qualcommwcn7860 firmware İncele
73qualcommwcn7860 İncele
74qualcommwcn7861 firmware İncele
75qualcommwcn7861 İncele
76qualcommwcn7880 firmware İncele
77qualcommwcn7880 İncele
78qualcommwcn7881 firmware İncele
79qualcommwcn7881 İncele
80qualcommwcn8841 firmware İncele
81qualcommwcn8841 İncele
82qualcommwsa8810 firmware İncele
83qualcommwsa8810 İncele
84qualcommwsa8815 firmware İncele
85qualcommwsa8815 İncele
86qualcommwsa8830 firmware İncele
87qualcommwsa8830 İncele
88qualcommwsa8832 firmware İncele
89qualcommwsa8832 İncele
90qualcommwsa8835 firmware İncele
91qualcommwsa8835 İncele
92qualcommwsa8840 firmware İncele
93qualcommwsa8840 İncele
94qualcommwsa8845 firmware İncele
95qualcommwsa8845 İncele
96qualcommwsa8845h firmware İncele
97qualcommwsa8845h İncele
98qualcommwsa8850 firmware İncele
99qualcommwsa8850 İncele
100qualcommwsa8850w firmware İncele
101qualcommwsa8850w İncele
102qualcommwsa8855c firmware İncele
103qualcommwsa8855c İncele
Total Affected Vendor: 2|Products: 103

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
6.7CVSS V31MEDIUMCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HNVD
6.7CVSS V3_1MEDIUMCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HCVE CNA

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama doğrulandı

1 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Kanıtta belirtilen resmî güncellemeyi yalnızca eşleşen ürün ve sürüme uygulayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-25273 is associated with the following CWEs:

CWE-787: Out-of-bounds Write

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-25273 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiYüksek
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://docs.qualcomm.com/product/publicresources/securitybulletin/october-2026-bulletin.htmlvendor-advisory

CVSS Vektör Radar Grafiği

6.7 / 10
Attack VectorLocalComplexityLowPrivilegesHighUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Attack VectorLocal (Yerel)
Attack ComplexityLow (Düşük)
Privileges RequiredHigh (Yüksek Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama doğrulandı

1 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

Üreticiyi takip et

QI
Qualcomm, Inc. logo
Qualcomm, Inc.
Q
qualcomm logo
qualcomm

Zafiyet Türü (CWE & CAPEC)

CWE-787

İlgili Benzer Açıklar

6.5
CVE-2020-3702

Vulnerability in Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure And Networking

QI
Qualcomm, Inc. logo
ÜreticiQualcomm, Inc.ÜrünSnapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking+27 etkilenen
Yama durumu bilinmiyorEPSS %06 yıl önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-25273"