Vulnérabilité dans Qualcomm 5G Fixed Wireless Access Platform Firmware (CVE-2025-47392)
Résumé
Vulnérabilité dans Qualcomm 5G Fixed Wireless Access Platform Firmware (CVE-2025-47392). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Memory corruption when decoding corrupted satellite data files with invalid signature offsets.
Source: NIST National Vulnerability Database NVD
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une faille nommée CVE-2025-47392 a été découverte dans Qualcomm.
Gravité : Élevée (CVSS 8.8/10). Si elle est exploitée, elle peut provoquer une fuite de données ou un arrêt de service.
Ce que vous pouvez faire : mettez à jour le logiciel concerné. En cas de doute, contactez votre service informatique ou recherchez "Qualcomm CVE-2025-47392" sur le site de l'éditeur.
CVE-2025-47392 (Qualcomm). Gravité : Élevée / CVSSv3 8.8. Catégorie : CWE-190.
Plan de réponse :
- Vérifier l'avis de l'éditeur (versions affectées, version corrigée).
- Si une version vulnérable tourne en production, planifier l'intervention (urgence selon KEV/CVSS).
- Sans correctif disponible, mitiger via règle WAF, désactivation de la fonctionnalité, etc.
- Surveiller les logs / SIEM pour les IOC et signatures de PoC connus.
PoC et correctifs : voir la section « Références », MITRE et NVD.
破損した衛星データファイルを不正な署名オフセットと共にデコードする際にメモリ破損が発生する。
影響パッケージ情報なし
高い深刻度で、悪用が予想される。
公開されているパッチを適用すること。
情報なし
情報なし