8.8Hoch

CVE-2026-25265Creation of Temporary File with Insecure Permissions in Qualcomm Software Center

Qualcomm, Inc. Snapdragon Veröffentlicht: (vor 1 Monat)

Beschreibung

Privilege escalation due to weak configuration while temporary file handling.

Schwachstellentyp (CWE): CWE-378

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Qualcomm, Inc. Snapdragon QSCv1.17.1, QSCv1.19.1, QSCv1.21.0, QSCv1.22.1, QSCv1.25.1, QSCv1.26.0 on Windows
qualcomm software center 1.17.1

Referenzen und Patches

CPE-Treffer (NVD) (6)

  • cpe:2.3:a:qualcomm:software_center:1.17.1:*:*:*:*:*:*:*
  • cpe:2.3:a:qualcomm:software_center:1.19.1:*:*:*:*:*:*:*
  • cpe:2.3:a:qualcomm:software_center:1.21.0:*:*:*:*:*:*:*
  • cpe:2.3:a:qualcomm:software_center:1.22.1:*:*:*:*:*:*:*
  • cpe:2.3:a:qualcomm:software_center:1.25.1:*:*:*:*:*:*:*
  • cpe:2.3:a:qualcomm:software_center:1.26.0:*:*:*:*:*:*:*