8.8Alta

CVE-2026-25264Uncontrolled Search Path Element in Qualcomm Software Center

Qualcomm, Inc. Snapdragon Publicada: (hace 1 mes)

Descripción

Privilege escalation due to weak configuration during package extraction process.

Debilidad (CWE): CWE-427

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
Qualcomm, Inc. Snapdragon QSCv1.17.1, QSCv1.19.1, QSCv1.21.0, QSCv1.22.1, QSCv1.25.1, QSCv1.26.0 on Windows
qualcomm software center 1.17.1

Referencias y parches

Coincidencias CPE (NVD) (6)

  • cpe:2.3:a:qualcomm:software_center:1.17.1:*:*:*:*:*:*:*
  • cpe:2.3:a:qualcomm:software_center:1.19.1:*:*:*:*:*:*:*
  • cpe:2.3:a:qualcomm:software_center:1.21.0:*:*:*:*:*:*:*
  • cpe:2.3:a:qualcomm:software_center:1.22.1:*:*:*:*:*:*:*
  • cpe:2.3:a:qualcomm:software_center:1.25.1:*:*:*:*:*:*:*
  • cpe:2.3:a:qualcomm:software_center:1.26.0:*:*:*:*:*:*:*