8.8Yüksek

CVE-2026-25255Exposed function in Qualcomm Package Manager and Qualcomm Software Center.

Qualcomm, Inc. Snapdragon Yayım: (1 ay önce)

Açıklama

Exposed dangerous function lead to privilege escalation via gRPC server.

Zayıflık türü (CWE): CWE-749

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
qualcomm package manager 3.0.125.4
Qualcomm, Inc. Snapdragon QSCv1.17.1, QSCv1.19.1, QSCv1.21.0, QPMv3.0.125.4, QPMv3.0.126.7, QPMv3.0.127.2
qualcomm software center 1.17.1

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (6)

  • cpe:2.3:a:qualcomm:package_manager:3.0.125.4:*:*:*:*:*:*:*
  • cpe:2.3:a:qualcomm:package_manager:3.0.126.7:*:*:*:*:*:*:*
  • cpe:2.3:a:qualcomm:package_manager:3.0.127.2:*:*:*:*:*:*:*
  • cpe:2.3:a:qualcomm:software_center:1.17.1:*:*:*:*:*:*:*
  • cpe:2.3:a:qualcomm:software_center:1.19.1:*:*:*:*:*:*:*
  • cpe:2.3:a:qualcomm:software_center:1.21.0:*:*:*:*:*:*:*