FICHE CVE

CVE-2022-25720

Publiée le 2022-10-19 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils utilisant des puces sans fil Qualcomm Snapdragon sur diverses plateformes mobiles, IoT et automobiles sont affectés par une faille de corruption de mémoire dans le pilote WLAN. Un attaquant se trouvant à portée du signal sans fil peut exploiter cette vulnérabilité pour exécuter du code arbitraire, prenant potentiellement le contrôle total du système. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée à distance via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-129

Publiée2022-10-19

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Memory corruption in WLAN due to out of bound array access during connect/roaming in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables