CVE Intelligence
CISA KEV Alta Corrupção de memória

CVE-2023-33063 — Qualcomm Multiple Chipsets Use-After-Free Vulnerability

Memory corruption in DSP Services during a remote call from HLOS to DSP.

Descrição oficial em inglês (tradução ainda não revisada).

Publicada em 05/12/2023 · Atualizada em 13/10/2026 · Fontes: CISA Known Exploited Vulnerabilities, NIST National Vulnerability Database, CVE Program (cve.org) e CISA ADP, GitHub Security Advisories · CNA: qualcomm

Quem explora e qual a prioridade

Nota de 0 a 100 que combina exploração confirmada, uso por ransomware e grupos APT, exploits públicos, EPSS e severidade.

CISA KEV · 05/12/2023
Como a nota foi calculada
  • Exploração confirmada (CISA KEV)+35
  • EPSS 0.7% (probabilidade de exploração em 30 dias)+8
  • Severidade técnica (high)+6

A nota ordena a fila de correção; não substitui o contexto dos seus ativos (exposição à internet, criticidade, compensações).

Triagem

Está sendo explorada, qual a probabilidade de exploração, o que afeta e qual a severidade segundo as fontes.

Exploração
Confirmada
CISA KEV, listada em 05/12/2023
EPSS FIRST
0,67%
à frente de 51% das CVEs pontuadas · 14/10/2026
Afeta
Qualcomm
315 5g Iot Modem Firmware e mais 202
CVSS base
7.8
Alta · 4 fonte(s)

Avaliação SSVC da CISA CISA

Três pontos de decisão que a CISA publica para as CVEs que avalia (SSVC 2.0.3). Uma decisão de priorização, não uma nota de severidade.

Exploração
Ativa
nenhuma · prova de conceito · ativa
Automatizável
Não
se um atacante consegue automatizar as etapas da cadeia de ataque
Impacto técnico
Total
parcial · controle total do componente vulnerável

Remediação

Correções e mitigações documentadas pelas fontes — com link para o aviso original.

Ação exigida pela CISA CISA

Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.

Prazo federal (EUA): 26/12/2023 — vencido há 1024 dia(s)

Primeiras 24 horas

Ordenado a partir dos próprios campos do registro — exposição primeiro, porque não se corrige o que não se encontrou. Ponto de partida, gerado por regras.

  1. Identifique ativos expostos que executam as combinações de fabricante/produto/versão afetadas (Qualcomm 315 5g Iot Modem Firmware, Qualcomm 8098 Firmware, Qualcomm 8953pro Firmware…).
  2. Trate como remediação emergencial: a CVE está na CISA KEV (exploração confirmada).
  3. Aplique a versão corrigida ou o patch documentado na seção Remediação.
  4. Procure nos logs disponíveis sinais de tentativa de exploração compatíveis com a classe da falha (corrupção de memória), erros e anomalias de autenticação.

Escopo afetado

Fabricante, produto e versões como as fontes os descrevem.

FabricanteProdutoVersõesStatusFonte
Qualcomm 315 5g Iot Modem Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm 8098 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm 8953pro Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm 8998 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Apq5053-aa Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Apq8009 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Apq8017 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Apq8053-aa Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Apq8053-ac Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Aqt1000 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ar8031 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ar8035 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ar9380 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm C-v2x 9150 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Csr8811 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Csra6620 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Csra6640 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Csrb31024 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Flight Rb5 5g Platform Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Immersive Home 214 Platform Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Immersive Home 216 Platform Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Immersive Home 316 Platform Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Immersive Home 318 Platform Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq4018 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq4019 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq4028 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq4029 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq5010 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq6010 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq6018 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq6028 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq8064 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq8065 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq8068 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq8070 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq8070a Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq8071a Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq8072a Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq8074a Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq8076 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq8076a Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq8078 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq8078a Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq8173 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Ipq8174 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Mdm9650 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Msm8905 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qam8255p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qam8295p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qam8650p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qam8775p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca4024 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6174a Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6310 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6320 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6335 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6390 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6391 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6420 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6421 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6426 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6430 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6431 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6436 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6564 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6564au Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6574 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6574a Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6574au Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6595 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6595au Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6696 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6698aq Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca6797aq Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca7500 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca8075 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca8081 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca8337 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca9377 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca9880 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca9886 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca9888 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca9889 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca9898 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca9980 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca9984 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca9985 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca9990 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca9992 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qca9994 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcm2290 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcm4290 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcm4325 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcm4490 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcm5430 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcm6125 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcm6490 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcn5022 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcn5024 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcn5052 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcn5122 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcn5124 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcn5152 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcn5154 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcn5164 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcn6023 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcn6024 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcn9000 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcn9011 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcn9012 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcn9022 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcn9024 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcn9070 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcn9072 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcn9074 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcn9100 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcs2290 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcs410 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcs4290 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcs4490 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcs5430 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcs610 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcs6125 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcs6490 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcs7230 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcs8155 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcs8250 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qcs8550 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qm215 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qrb5165 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qrb5165m Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qrb5165n Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Qsm8250 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm S820a Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sa4150p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sa4155p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sa6145p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sa6150p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sa6155 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sa6155p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sa8145p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sa8150p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sa8155 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sa8155p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sa8195p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sa8255p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sa8295p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sa8770p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sa8775p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sa9000p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sd 675 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sd626 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sd660 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sd670 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sd730 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sd835 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sd855 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sd865 5g Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sd888 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sda845 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sdm429w Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sdm660 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sdm845 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sdx55 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sg4150p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sg8275p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm4125 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm4250-aa Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm4350 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm4350-ac Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm4375 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm6125 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm6150-ac Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm6225 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm6225-ad Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm6250 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm6350 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm6375 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm7125 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm7150-aa Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm7150-ab Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm7150-ac Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm7225 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm7250-aa Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm7250-ab Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm7250-ac Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm7250p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm7315 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm7325 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm7325-ae Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm7325-af Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm7325p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm7350-ab Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm8150 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm8150-ac Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm8250-ab Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm8250-ac Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm8350 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm8350-ac Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm8450 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm8475 Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Sm8550p Firmware versões não especificadas pela fonte Vulnerável NIST National Vulnerability Database
Qualcomm Snapdragon versão 315 5G IoT Modemversão APQ8017versão AQT1000versão AR8031versão AR8035versão AR9380versão C-V2X 9150versão CSR8811
e mais 89 versão CSRA6620versão CSRA6640versão CSRB31024versão FastConnect 6200versão FastConnect 6700versão FastConnect 6800versão FastConnect 6900versão FastConnect 7800versão Flight RB5 5G Platformversão Immersive Home 214 Platformversão Immersive Home 216 Platformversão Immersive Home 316 Platformversão Immersive Home 318 Platformversão IPQ4018versão IPQ4019versão IPQ4028versão IPQ4029versão IPQ5010versão IPQ6010versão IPQ6018versão IPQ6028versão IPQ8064versão IPQ8065versão IPQ8068versão IPQ8070versão IPQ8070Aversão IPQ8071Aversão IPQ8072Aversão IPQ8074Aversão IPQ8076versão IPQ8076Aversão IPQ8078versão IPQ8078Aversão IPQ8173versão IPQ8174versão MDM9650versão QAM8255Pversão QAM8295Pversão QAM8650Pversão QAM8775Pversão QCA4024versão QCA6174Aversão QCA6310versão QCA6320versão QCA6335versão QCA6391versão QCA6420versão QCA6421versão QCA6426versão QCA6430versão QCA6431versão QCA6436versão QCA6564versão QCA6564AUversão QCA6574versão QCA6574Aversão QCA6574AUversão QCA6595versão QCA6595AUversão QCA6696versão QCA6698AQversão QCA6797AQversão QCA7500versão QCA8075versão QCA8081versão QCA8337versão QCA9377versão QCA9880versão QCA9886versão QCA9888versão QCA9889versão QCA9898versão QCA9980versão QCA9984versão QCA9985versão QCA9990versão QCA9992versão QCA9994versão QCM2290versão QCM4290versão QCM4325versão QCM4490versão QCM5430versão QCM6125versão QCM6490versão QCN5022versão QCN5024versão QCN5052versão QCN5122
Vulnerável CVE Program (cve.org) e CISA ADP

Características do ataque

O vetor CVSS decodificado. Descreve o ataque, não a sua exposição a ele.

Vetor de ataque
Local
Complexidade
Baixa
Privilégios exigidos
Baixos
Interação do usuário
Nenhuma
Escopo
Inalterado
Confidencialidade
Alto
Integridade
Alto
Disponibilidade
Alto

Todas as pontuações coletadas

As fontes pontuam de forma independente e podem discordar; cada linha diz quem pontuou e em qual versão.

NotaVersãoSeveridadeExplor.ImpactoPontuado por
7.8 CVSS 3.1 Alta 1.8 5.9 product-security@qualcomm.com via NIST National Vulnerability Database
7.8 CVSS 3.1 Alta 1.8 5.9 nvd@nist.gov via NIST National Vulnerability Database
7.8 CVSS 3.1 Alta — — GitHub, Inc. via GitHub Security Advisories
7.8 CVSS 3.1 Alta — — qualcomm via CVE Program (cve.org) e CISA ADP
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H (nota exibida no topo: nvd@nist.gov)

Fraqueza MITRE

Classe de fraqueza segundo o catálogo CWE do MITRE.

CWE-416 · Use After Free

Outras CVEs com esta fraqueza →

Detalhes da CISA KEV CISA

A CISA inclui uma CVE no catálogo quando há evidência de exploração contra alvos reais.

Listada
05/12/2023
Prazo federal
26/12/2023
vencido há 1024 dia(s)
Uso por ransomware
Desconhecido

A CISA registra uso por ransomware apenas em campanhas confirmadas: "Desconhecido" significa não registrado, não descartado. O prazo vincula agências federais dos EUA; para os demais, é uma referência.

EPSS ao longo do tempo FIRST

12/10/2026 → 14/10/2026 · 3 leitura(s) · máximo 0.67%

Detecção

Derivado do vetor CVSS e da classe da fraqueza. Pontos de partida, não regras testadas.

  • Vetor local/físico: concentre-se em telemetria de endpoint (EDR) dos hosts afetados.
  • Correlacione falhas/reinícios do serviço com tráfego de entrada; crashes repetidos podem indicar tentativas.
  • Faça busca retroativa nos logs desde antes de 05/12/2023 (inclusão na KEV): a exploração pode ter começado antes.
telemetria de endpoint (EDR)dumps de falha

Linha do tempo

O que aconteceu com esta CVE, do mais recente ao mais antigo.

  • 2026
  • Produtos afetados adicionados · qualcomm, inc./snapdragon
    13/10/2026 · CVE Program (cve.org) e CISA ADP
  • Avaliação SSVC atualizada
    13/10/2026 · CVE Program (cve.org) e CISA ADP
  • Ficha publicada
    13/10/2026
  • Correção documentada
    13/10/2026 · NIST National Vulnerability Database
  • Produtos afetados adicionados · qualcomm/315 5g iot modem firmware, qualcomm/apq8017 firmware, qualcomm/aqt1000 firmware, qualcomm/ar8031 firmware, qual
    13/10/2026 · NIST National Vulnerability Database
  • CVSS alterado · 7.8
    13/10/2026 · NIST National Vulnerability Database
  • Status na fonte alterado · → Analyzed
    13/10/2026 · NIST National Vulnerability Database
  • Adicionada à CISA KEV (detectado)
    13/10/2026 · CISA Known Exploited Vulnerabilities
  • Registro criado nesta base
    13/10/2026 · CISA Known Exploited Vulnerabilities
  • 2023
  • CVE publicada
    05/12/2023 · qualcomm
  • Incluída no catálogo CISA KEV
    04/12/2023 · CISA

Atividade das fontes

Leituras que se repetem foram contadas em vez de listadas.

  • 2× Referências adicionadas · 13/10/2026 – 13/10/2026
  • 1× Descrição oficial atualizada · 13/10/2026 – 13/10/2026

Referências

4 no registro

Em outras páginas do site

Qualcomm
todas as CVEs deste fabricante
2023-12
o que mais a CISA listou no mês
Corrupção de memória
mesma classe
CWE-416
outras páginas com esta fraqueza

CVEs relacionadas (mesmos produtos)

Não consta em nenhuma fonte consultada

Listado em vez de deixado em branco: um campo vazio e um não medido parecem iguais na tela, e só um deles é motivo para procurar em outro lugar.

  • Nenhum IOC confirmado (IPs, domínios, hashes ou artefatos de malware) fornecido.
  • Nenhum inventário de ativos, controle compensatório ou evidência de implantação de patch da sua organização.
  • Nenhuma captura de tráfego de exploração, amostra de log ou caso de incidente.

Respondido a partir deste registro

Texto montado apenas com os campos acima — sem afirmações adicionais.

O que os defensores devem saber primeiro?

CVE-2023-33063 é "Qualcomm Multiple Chipsets Use-After-Free Vulnerability", de severidade Alta. Afeta 315 5g Iot Modem Firmware (Qualcomm); as versões estão na tabela de escopo. Está na CISA KEV: há evidência de exploração real. CVSS 7.8 descreve a severidade técnica. EPSS 0.67% estima a probabilidade de exploração em 30 dias; nenhum dos dois substitui o contexto dos seus ativos. Verifique primeiro se ativos expostos ou críticos executam as versões afetadas, aplique as correções ou mitigações do fabricante e preserve logs para análise.

Comentários

Discussão técnica moderada. Leia as regras da comunidade.

Nenhum comentário ainda.

Entre ou crie uma conta para comentar e sugerir correções.