CVE-2022-25719 [高] | Out-of-bounds Read（Apq8009 Firmware）

Information disclosure in WLAN due to improper length check while processing authentication handshake in Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking

#	日付	旧 EPSS スコア	新 EPSS スコア	Δ（新 − 旧）
1	2026-06-15	0.37%	0.46%	+0.09%
2	2026-05-22	0.30%	0.37%	+0.07%
3	2025-10-21	—	0.30%	—

日付

旧 EPSS スコア

新 EPSS スコア

Δ（新 − 旧）

2026-06-15

0.37%

0.46%

+0.09%

2026-05-22

0.30%

0.37%

+0.07%

2025-10-21

—

0.30%

—

ベーススコア	バージョン	深刻度	ベクトル	悪用しやすさ	影響	スコアの出典
8.2	3.1	HIGH	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L` クリックして展開攻撃ベクター (AV:N) インターネットなど、ルーティングされたネットワーク越しに遠隔から悪用しうる。端末の前にいる必要はない。攻撃の複雑さ (AC:L) 攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。必要な権限 (PR:N) 事前のログインや昇格は不要で、匿名アクセスのまま踏み台にしうる。ユーザーの関与 (UI:N) メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。スコープ (S:U) 影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。機密性への影響 (C:H) 広範な機微データの読み取りや持ち出しが現実的。完全性への影響 (I:N) 改ざん・なりすましによる信頼毀損は軽微か、想定されない。可用性への影響 (A:L) 遅延や一部機能の停止、断続的な障害など、運用で吸収しうる範囲。	3.9	4.2	[email protected]
9.1	3.1	CRITICAL	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H` クリックして展開攻撃ベクター (AV:N) インターネットなど、ルーティングされたネットワーク越しに遠隔から悪用しうる。端末の前にいる必要はない。攻撃の複雑さ (AC:L) 攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。必要な権限 (PR:N) 事前のログインや昇格は不要で、匿名アクセスのまま踏み台にしうる。ユーザーの関与 (UI:N) メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。スコープ (S:U) 影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。機密性への影響 (C:H) 広範な機微データの読み取りや持ち出しが現実的。完全性への影響 (I:N) 改ざん・なりすましによる信頼毀損は軽微か、想定されない。可用性への影響 (A:H) 長時間のサービス停止、データ損壊による復旧不能に近い状態など、利用者に著しい不便を与えうる。	3.9	5.2	[email protected]

ベーススコア

バージョン

深刻度

ベクトル

悪用しやすさ

影響

スコアの出典

8.2

3.1

HIGH

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L クリックして展開

攻撃ベクター (AV:N): インターネットなど、ルーティングされたネットワーク越しに遠隔から悪用しうる。端末の前にいる必要はない。
攻撃の複雑さ (AC:L): 攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。
必要な権限 (PR:N): 事前のログインや昇格は不要で、匿名アクセスのまま踏み台にしうる。
ユーザーの関与 (UI:N): メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。
スコープ (S:U): 影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。
機密性への影響 (C:H): 広範な機微データの読み取りや持ち出しが現実的。
完全性への影響 (I:N): 改ざん・なりすましによる信頼毀損は軽微か、想定されない。
可用性への影響 (A:L): 遅延や一部機能の停止、断続的な障害など、運用で吸収しうる範囲。

3.9

4.2

[email protected]

9.1

3.1

CRITICAL

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H クリックして展開

攻撃ベクター (AV:N): インターネットなど、ルーティングされたネットワーク越しに遠隔から悪用しうる。端末の前にいる必要はない。
攻撃の複雑さ (AC:L): 攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。
必要な権限 (PR:N): 事前のログインや昇格は不要で、匿名アクセスのまま踏み台にしうる。
ユーザーの関与 (UI:N): メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。
スコープ (S:U): 影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。
機密性への影響 (C:H): 広範な機微データの読み取りや持ち出しが現実的。
完全性への影響 (I:N): 改ざん・なりすましによる信頼毀損は軽微か、想定されない。
可用性への影響 (A:H): 長時間のサービス停止、データ損壊による復旧不能に近い状態など、利用者に著しい不便を与えうる。

3.9

5.2

[email protected]

CVE-2022-25719 の影響を受けるソフトウェア／構成

ベンダー	製品	バージョン	生の CPE
qualcomm	apq8009_firmware	—	cpe:2.3:o:qualcomm:apq8009_firmware:-:::::::*
qualcomm	apq8009w_firmware	—	cpe:2.3:o:qualcomm:apq8009w_firmware:-:::::::*
qualcomm	apq8016_firmware	—	cpe:2.3:o:qualcomm:apq8016_firmware:-:::::::*
qualcomm	apq8017_firmware	—	cpe:2.3:o:qualcomm:apq8017_firmware:-:::::::*
qualcomm	apq8037_firmware	—	cpe:2.3:o:qualcomm:apq8037_firmware:-:::::::*
qualcomm	apq8052_firmware	—	cpe:2.3:o:qualcomm:apq8052_firmware:-:::::::*
qualcomm	apq8053_firmware	—	cpe:2.3:o:qualcomm:apq8053_firmware:-:::::::*
qualcomm	apq8056_firmware	—	cpe:2.3:o:qualcomm:apq8056_firmware:-:::::::*
qualcomm	apq8076_firmware	—	cpe:2.3:o:qualcomm:apq8076_firmware:-:::::::*
qualcomm	apq8084_firmware	—	cpe:2.3:o:qualcomm:apq8084_firmware:-:::::::*
qualcomm	ar8031_firmware	—	cpe:2.3:o:qualcomm:ar8031_firmware:-:::::::*
qualcomm	csr8811_firmware	—	cpe:2.3:o:qualcomm:csr8811_firmware:-:::::::*
qualcomm	csra6620_firmware	—	cpe:2.3:o:qualcomm:csra6620_firmware:-:::::::*
qualcomm	csra6640_firmware	—	cpe:2.3:o:qualcomm:csra6640_firmware:-:::::::*
qualcomm	ipq5010_firmware	—	cpe:2.3:o:qualcomm:ipq5010_firmware:-:::::::*
qualcomm	ipq5018_firmware	—	cpe:2.3:o:qualcomm:ipq5018_firmware:-:::::::*
qualcomm	ipq5028_firmware	—	cpe:2.3:o:qualcomm:ipq5028_firmware:-:::::::*
qualcomm	ipq6000_firmware	—	cpe:2.3:o:qualcomm:ipq6000_firmware:-:::::::*
qualcomm	ipq6010_firmware	—	cpe:2.3:o:qualcomm:ipq6010_firmware:-:::::::*
qualcomm	ipq6018_firmware	—	cpe:2.3:o:qualcomm:ipq6018_firmware:-:::::::*
qualcomm	ipq6028_firmware	—	cpe:2.3:o:qualcomm:ipq6028_firmware:-:::::::*
qualcomm	ipq8070a_firmware	—	cpe:2.3:o:qualcomm:ipq8070a_firmware:-:::::::*
qualcomm	ipq8071a_firmware	—	cpe:2.3:o:qualcomm:ipq8071a_firmware:-:::::::*
qualcomm	ipq8072a_firmware	—	cpe:2.3:o:qualcomm:ipq8072a_firmware:-:::::::*
qualcomm	ipq8074a_firmware	—	cpe:2.3:o:qualcomm:ipq8074a_firmware:-:::::::*
qualcomm	ipq8076_firmware	—	cpe:2.3:o:qualcomm:ipq8076_firmware:-:::::::*
qualcomm	ipq8076a_firmware	—	cpe:2.3:o:qualcomm:ipq8076a_firmware:-:::::::*
qualcomm	ipq8078_firmware	—	cpe:2.3:o:qualcomm:ipq8078_firmware:-:::::::*
qualcomm	ipq8078a_firmware	—	cpe:2.3:o:qualcomm:ipq8078a_firmware:-:::::::*
qualcomm	ipq8173_firmware	—	cpe:2.3:o:qualcomm:ipq8173_firmware:-:::::::*
qualcomm	ipq8174_firmware	—	cpe:2.3:o:qualcomm:ipq8174_firmware:-:::::::*
qualcomm	mdm9205_firmware	—	cpe:2.3:o:qualcomm:mdm9205_firmware:-:::::::*
qualcomm	mdm9225_firmware	—	cpe:2.3:o:qualcomm:mdm9225_firmware:-:::::::*
qualcomm	mdm9225m_firmware	—	cpe:2.3:o:qualcomm:mdm9225m_firmware:-:::::::*
qualcomm	mdm9230_firmware	—	cpe:2.3:o:qualcomm:mdm9230_firmware:-:::::::*
qualcomm	mdm9235m_firmware	—	cpe:2.3:o:qualcomm:mdm9235m_firmware:-:::::::*
qualcomm	mdm9330_firmware	—	cpe:2.3:o:qualcomm:mdm9330_firmware:-:::::::*
qualcomm	mdm9625_firmware	—	cpe:2.3:o:qualcomm:mdm9625_firmware:-:::::::*
qualcomm	mdm9625m_firmware	—	cpe:2.3:o:qualcomm:mdm9625m_firmware:-:::::::*
qualcomm	mdm9630_firmware	—	cpe:2.3:o:qualcomm:mdm9630_firmware:-:::::::*
qualcomm	mdm9635m_firmware	—	cpe:2.3:o:qualcomm:mdm9635m_firmware:-:::::::*
qualcomm	msm8108_firmware	—	cpe:2.3:o:qualcomm:msm8108_firmware:-:::::::*
qualcomm	msm8208_firmware	—	cpe:2.3:o:qualcomm:msm8208_firmware:-:::::::*
qualcomm	msm8209_firmware	—	cpe:2.3:o:qualcomm:msm8209_firmware:-:::::::*
qualcomm	msm8608_firmware	—	cpe:2.3:o:qualcomm:msm8608_firmware:-:::::::*
qualcomm	msm8909w_firmware	—	cpe:2.3:o:qualcomm:msm8909w_firmware:-:::::::*
qualcomm	msm8917_firmware	—	cpe:2.3:o:qualcomm:msm8917_firmware:-:::::::*
qualcomm	msm8920_firmware	—	cpe:2.3:o:qualcomm:msm8920_firmware:-:::::::*
qualcomm	msm8937_firmware	—	cpe:2.3:o:qualcomm:msm8937_firmware:-:::::::*
qualcomm	msm8940_firmware	—	cpe:2.3:o:qualcomm:msm8940_firmware:-:::::::*
qualcomm	msm8952_firmware	—	cpe:2.3:o:qualcomm:msm8952_firmware:-:::::::*
qualcomm	msm8953_firmware	—	cpe:2.3:o:qualcomm:msm8953_firmware:-:::::::*
qualcomm	msm8956_firmware	—	cpe:2.3:o:qualcomm:msm8956_firmware:-:::::::*
qualcomm	msm8976_firmware	—	cpe:2.3:o:qualcomm:msm8976_firmware:-:::::::*
qualcomm	msm8976sg_firmware	—	cpe:2.3:o:qualcomm:msm8976sg_firmware:-:::::::*
qualcomm	pm8937_firmware	—	cpe:2.3:o:qualcomm:pm8937_firmware:-:::::::*
qualcomm	qca1990_firmware	—	cpe:2.3:o:qualcomm:qca1990_firmware:-:::::::*
qualcomm	qca4004_firmware	—	cpe:2.3:o:qualcomm:qca4004_firmware:-:::::::*
qualcomm	qca4010_firmware	—	cpe:2.3:o:qualcomm:qca4010_firmware:-:::::::*
qualcomm	qca4020_firmware	—	cpe:2.3:o:qualcomm:qca4020_firmware:-:::::::*
qualcomm	qca4024_firmware	—	cpe:2.3:o:qualcomm:qca4024_firmware:-:::::::*
qualcomm	qca6164_firmware	—	cpe:2.3:o:qualcomm:qca6164_firmware:-:::::::*
qualcomm	qca6174_firmware	—	cpe:2.3:o:qualcomm:qca6174_firmware:-:::::::*
qualcomm	qca6174a_firmware	—	cpe:2.3:o:qualcomm:qca6174a_firmware:-:::::::*
qualcomm	qca8075_firmware	—	cpe:2.3:o:qualcomm:qca8075_firmware:-:::::::*
qualcomm	qca8081_firmware	—	cpe:2.3:o:qualcomm:qca8081_firmware:-:::::::*
qualcomm	qca9377_firmware	—	cpe:2.3:o:qualcomm:qca9377_firmware:-:::::::*
qualcomm	qca9379_firmware	—	cpe:2.3:o:qualcomm:qca9379_firmware:-:::::::*
qualcomm	qca9888_firmware	—	cpe:2.3:o:qualcomm:qca9888_firmware:-:::::::*
qualcomm	qca9889_firmware	—	cpe:2.3:o:qualcomm:qca9889_firmware:-:::::::*
qualcomm	qcn5022_firmware	—	cpe:2.3:o:qualcomm:qcn5022_firmware:-:::::::*
qualcomm	qcn5024_firmware	—	cpe:2.3:o:qualcomm:qcn5024_firmware:-:::::::*
qualcomm	qcn5052_firmware	—	cpe:2.3:o:qualcomm:qcn5052_firmware:-:::::::*
qualcomm	qcn5122_firmware	—	cpe:2.3:o:qualcomm:qcn5122_firmware:-:::::::*
qualcomm	qcn5124_firmware	—	cpe:2.3:o:qualcomm:qcn5124_firmware:-:::::::*
qualcomm	qcn5152_firmware	—	cpe:2.3:o:qualcomm:qcn5152_firmware:-:::::::*
qualcomm	qcn5154_firmware	—	cpe:2.3:o:qualcomm:qcn5154_firmware:-:::::::*
qualcomm	qcn5164_firmware	—	cpe:2.3:o:qualcomm:qcn5164_firmware:-:::::::*
qualcomm	qcn6023_firmware	—	cpe:2.3:o:qualcomm:qcn6023_firmware:-:::::::*
qualcomm	qcn6024_firmware	—	cpe:2.3:o:qualcomm:qcn6024_firmware:-:::::::*

CVE-2022-25719 の参考情報

URL	タグ
https://www.qualcomm.com/company/product-security/bulletins/october-2022-bulletin	Vendor Advisory

URL

タグ

https://www.qualcomm.com/company/product-security/bulletins/october-2022-bulletin

Vendor Advisory

CVE-2022-25719

CVE-2022-25719 の EPSS（Exploit Prediction Scoring System）スコア

CVE-2022-25719 の CVSS（Common Vulnerability Scoring System）指標

CVE-2022-25719 の弱点分類（列挙）

CVE-2022-25719 の影響を受けるソフトウェア／構成

CVE-2022-25719 の参考情報