- Aktif istismar
- CWE-416
CVE-2023-33063
Qualcomm Snapdragon DSP Servislerinde Serbest Bırakıldıktan Sonra Kullanım Açığı
Yüksek
7,8
CVSS 3.1
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1058 gün
- Kaydı açan
- qualcomm
Saldırılarda kullanılıyor
CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 5 Ara 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 26 Ara 2023.
ÖzetTürkçe
DSP Servislerinde, HLOS'tan DSP'ye yapılan uzak bir çağrı sırasında bellek bozulması meydana gelmektedir.
Kaynaktaki açıklama (İngilizce)
Memory corruption in DSP Services during a remote call from HLOS to DSP.
CISA'nın önerdiği eylem (İngilizce)
Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Qualcomm, Inc. Snapdragon | APQ8017 | – |
| AQT1000 | – | |
| AR8031 | – | |
| AR8035 | – | |
| AR9380 | – | |
| CSR8811 | – | |
| CSRA6620 | – | |
| CSRA6640 | – | |
| CSRB31024 | – | |
| IPQ4018 | – | |
| IPQ4019 | – | |
| IPQ4028 | – |
ve 137 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.