8.8Hoch

CVE-2026-25264Uncontrolled Search Path Element in Qualcomm Software Center

Qualcomm, Inc. Snapdragon Veröffentlicht: (vor 1 Monat)

Beschreibung

Privilege escalation due to weak configuration during package extraction process.

Schwachstellentyp (CWE): CWE-427

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Qualcomm, Inc. Snapdragon QSCv1.17.1, QSCv1.19.1, QSCv1.21.0, QSCv1.22.1, QSCv1.25.1, QSCv1.26.0 on Windows
qualcomm software center 1.17.1

Referenzen und Patches

CPE-Treffer (NVD) (6)

  • cpe:2.3:a:qualcomm:software_center:1.17.1:*:*:*:*:*:*:*
  • cpe:2.3:a:qualcomm:software_center:1.19.1:*:*:*:*:*:*:*
  • cpe:2.3:a:qualcomm:software_center:1.21.0:*:*:*:*:*:*:*
  • cpe:2.3:a:qualcomm:software_center:1.22.1:*:*:*:*:*:*:*
  • cpe:2.3:a:qualcomm:software_center:1.25.1:*:*:*:*:*:*:*
  • cpe:2.3:a:qualcomm:software_center:1.26.0:*:*:*:*:*:*:*