CISA KEV Alta Corrupção de memória

CVE-2023-33107 — Qualcomm Multiple Chipsets Integer Overflow Vulnerability

Memory corruption in Graphics Linux while assigning shared virtual memory region during IOCTL call.

Descrição oficial em inglês (tradução ainda não revisada).

Publicada em 05/12/2023 · Atualizada em 13/10/2026 · Fontes: CISA Known Exploited Vulnerabilities, CVE Program (cve.org) e CISA ADP, NIST National Vulnerability Database, GitHub Security Advisories · CNA: qualcomm

Alta

Quem explora e qual a prioridade

Nota de 0 a 100 que combina exploração confirmada, uso por ransomware e grupos APT, exploits públicos, EPSS e severidade.

CISA KEV · 05/12/2023 Provas de conceito no GitHub · 2

Como a nota foi calculada

Exploração confirmada (CISA KEV)+35
Exploit/PoC público (github)+6
EPSS 0.7% (probabilidade de exploração em 30 dias)+8
Severidade técnica (high)+6

A nota ordena a fila de correção; não substitui o contexto dos seus ativos (exposição à internet, criticidade, compensações).

Triagem

Está sendo explorada, qual a probabilidade de exploração, o que afeta e qual a severidade segundo as fontes.

Exploração

Confirmada

CISA KEV, listada em 05/12/2023

EPSS FIRST

0,74%

à frente de 54% das CVEs pontuadas · 14/10/2026

Afeta

Qualcomm

315 5g Iot Modem Firmware e mais 124

CVSS base

7.8

Alta · 4 fonte(s)

Referência para priorização: 8.4 provisória

Avaliação SSVC da CISA CISA

Três pontos de decisão que a CISA publica para as CVEs que avalia (SSVC 2.0.3). Uma decisão de priorização, não uma nota de severidade.

Exploração

Ativa

nenhuma · prova de conceito · ativa

Automatizável

Não

se um atacante consegue automatizar as etapas da cadeia de ataque

Impacto técnico

Total

parcial · controle total do componente vulnerável

Remediação

Correções e mitigações documentadas pelas fontes — com link para o aviso original.

Patch documentado — www.qualcomm.com (NIST National Vulnerability Database)

Ação exigida pela CISA CISA

Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.

Prazo federal (EUA): 26/12/2023 — vencido há 1024 dia(s)

Primeiras 24 horas

Ordenado a partir dos próprios campos do registro — exposição primeiro, porque não se corrige o que não se encontrou. Ponto de partida, gerado por regras.

Identifique ativos expostos que executam as combinações de fabricante/produto/versão afetadas (Qualcomm 315 5g Iot Modem Firmware, Qualcomm Apq8017 Firmware, Qualcomm Apq8064au Firmware…).
Trate como remediação emergencial: a CVE está na CISA KEV (exploração confirmada).
Aplique a versão corrigida ou o patch documentado na seção Remediação.
Procure nos logs disponíveis sinais de tentativa de exploração compatíveis com a classe da falha (corrupção de memória), erros e anomalias de autenticação.

Escopo afetado

Fabricante, produto e versões como as fontes os descrevem.

Fabricante	Produto	Versões	Status	Fonte
Qualcomm	315 5g Iot Modem Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Apq8017 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Apq8064au Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Aqt1000 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Ar8031 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Ar8035 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	C-v2x 9150 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Csra6620 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Csra6640 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Csrb31024 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Fastconnect 6200 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Fastconnect 6700 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Fastconnect 6800 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Fastconnect 6900 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Fastconnect 7800 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Flight Rb5 5g Platform Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Mdm9250 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Mdm9650 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Msm8108 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Msm8209 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Msm8608 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Msm8909w Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Msm8996au Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qam8255p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qam8295p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qam8650p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qam8775p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6174a Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6310 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6320 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6335 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6391 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6420 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6421 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6426 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6430 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6431 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6436 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6564 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6564a Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6564au Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6574 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6574a Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6574au Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6595 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6595au Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6696 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6698aq Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6797aq Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca8081 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca8337 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca9377 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcm2290 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcm4290 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcm4325 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcm4490 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcm5430 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcm6125 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcm6490 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcm8550 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcn6024 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcn9011 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcn9012 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcn9024 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcn9074 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcs2290 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcs410 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcs4290 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcs4490 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcs5430 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcs610 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcs6125 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcs6490 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcs7230 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcs8155 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcs8250 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcs8550 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qrb5165m Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qrb5165n Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qsm8250 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qualcomm 205 Mobile Platform Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qualcomm 215 Mobile Platform Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Robotics Rb3 Platform Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Robotics Rb5 Platform Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa4150p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa4155p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa6145p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa6150p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa6155 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa6155p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa8145p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa8150p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa8155 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa8155p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa8195p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa8255p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa8295p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa8770p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa8775p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa9000p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd 675 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd 8 Gen1 5g Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd626 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd660 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd670 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd730 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd835 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd855 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd865 5g Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd888 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sdm429w Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sdx20m Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sdx55 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sg4150p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sg8275p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sm4125 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sm6250 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sm7250p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sm7315 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sm7325p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sm8550p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Smart Audio 200 Platform Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Smart Audio 400 Platform Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Smart Display 200 Platform Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Snapdragon	versão WCD9340versão WCD9341versão WCD9370versão WCD9371versão WCD9375versão WCD9380versão WCD9385versão WCD9390 e mais 167 versão WCD9395versão WCN3610versão WCN3615versão WCN3620versão WCN3660Bversão WCN3680versão WCN3680Bversão WCN3910versão WCN3950versão WCN3980versão WCN3988versão WCN3990versão WCN6740versão WSA8810versão WSA8815versão WSA8830versão WSA8832versão WSA8835versão WSA8840versão WSA8845versão WSA8845Hversão 315 5G IoT Modemversão APQ8017versão APQ8064AUversão AQT1000versão AR8031versão AR8035versão C-V2X 9150versão CSRA6620versão CSRA6640versão CSRB31024versão FastConnect 6200versão FastConnect 6700versão FastConnect 6800versão FastConnect 6900versão FastConnect 7800versão Flight RB5 5G Platformversão MDM9250versão MDM9650versão MSM8108versão MSM8209versão MSM8608versão MSM8909Wversão MSM8996AUversão QAM8255Pversão QAM8295Pversão QAM8650Pversão QAM8775Pversão QCA6174Aversão QCA6310versão QCA6320versão QCA6335versão QCA6391versão QCA6420versão QCA6421versão QCA6426versão QCA6430versão QCA6431versão QCA6436versão QCA6564versão QCA6564Aversão QCA6564AUversão QCA6574versão QCA6574Aversão QCA6574AUversão QCA6595versão QCA6595AUversão QCA6696versão QCA6698AQversão QCA6797AQversão QCA8081versão QCA8337versão QCA9377versão QCM2290versão QCM4290versão QCM4325versão QCM4490versão QCM5430versão QCM6125versão QCM6490versão QCM8550versão QCN6024versão QCN9011versão QCN9012versão QCN9024versão QCN9074versão QCS2290versão QCS410versão QCS4290versão QCS4490versão QCS5430versão QCS610versão QCS6125versão QCS6490versão QCS7230versão QCS8155versão QCS8250versão QCS8550versão QRB5165Mversão QRB5165Nversão QSM8250versão Qualcomm 205 Mobile Platformversão Qualcomm 215 Mobile Platformversão Qualcomm Video Collaboration VC1 Platformversão Qualcomm Video Collaboration VC3 Platformversão Qualcomm Video Collaboration VC5 Platformversão Robotics RB3 Platformversão Robotics RB5 Platformversão SA4150Pversão SA4155Pversão SA6145Pversão SA6150Pversão SA6155versão SA6155Pversão SA8145Pversão SA8150Pversão SA8155versão SA8155Pversão SA8195Pversão SA8255Pversão SA8295Pversão SA8770Pversão SA8775Pversão SA9000Pversão SD 675versão SD 8 Gen1 5Gversão SD626versão SD660versão SD670versão SD675versão SD730versão SD835versão SD855versão SD865 5Gversão SD888versão SDM429Wversão SDX20Mversão SDX55versão SG4150Pversão SG8275Pversão SM4125versão SM6250versão SM7250Pversão SM7315versão SM7325Pversão SM8550Pversão Smart Audio 200 Platformversão Smart Audio 400 Platformversão Smart Display 200 Platform (APQ5053-AA)versão Snapdragon 208 Processorversão Snapdragon 210 Processorversão Snapdragon 212 Mobile Platformversão Snapdragon 4 Gen 1 Mobile Platformversão Snapdragon 4 Gen 2 Mobile Platformversão Snapdragon 425 Mobile Platformversão Snapdragon 429 Mobile Platformversão Snapdragon 439 Mobile Platformversão Snapdragon 460 Mobile Platformversão Snapdragon 480 5G Mobile Platformversão Snapdragon 480+ 5G Mobile Platform (SM4350-AC)versão Snapdragon 625 Mobile Platformversão Snapdragon 626 Mobile Platformversão Snapdragon 630 Mobile Platformversão Snapdragon 632 Mobile Platformversão Snapdragon 636 Mobile Platformversão Snapdragon 660 Mobile Platformversão Snapdragon 662 Mobile Platform	Vulnerável	CVE Program (cve.org) e CISA ADP

Características do ataque

O vetor CVSS decodificado. Descreve o ataque, não a sua exposição a ele.

Vetor de ataque

Local

Complexidade

Baixa

Privilégios exigidos

Baixos

Interação do usuário

Nenhuma

Escopo

Inalterado

Confidencialidade

Alto

Integridade

Alto

Disponibilidade

Alto

Todas as pontuações coletadas

As fontes pontuam de forma independente e podem discordar; cada linha diz quem pontuou e em qual versão.

Nota	Versão	Severidade	Explor.	Impacto	Pontuado por
8.4	CVSS 3.1	Alta	2.5	5.9	product-security@qualcomm.com via NIST National Vulnerability Database
8.4	CVSS 3.1	Alta	—	—	GitHub, Inc. via GitHub Security Advisories
8.4	CVSS 3.1	Alta	—	—	qualcomm via CVE Program (cve.org) e CISA ADP
7.8	CVSS 3.1	Alta	1.8	5.9	nvd@nist.gov via NIST National Vulnerability Database

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H (nota exibida no topo: nvd@nist.gov)

As entidades avaliadoras (NIST, CNA, ADP) pontuam de forma independente; cada nota é exibida com sua origem. Para priorização, usamos 8.4 (product-security@qualcomm.com via NIST National Vulnerability Database) como referência conservadora provisória — não é uma nota oficial definitiva.

Fraqueza MITRE

Classe de fraqueza segundo o catálogo CWE do MITRE.

CWE-190 · Integer Overflow or Wraparound

Outras CVEs com esta fraqueza →

Detalhes da CISA KEV CISA

A CISA inclui uma CVE no catálogo quando há evidência de exploração contra alvos reais.

Listada

05/12/2023

Prazo federal

26/12/2023

vencido há 1024 dia(s)

Uso por ransomware

Desconhecido

A CISA registra uso por ransomware apenas em campanhas confirmadas: "Desconhecido" significa não registrado, não descartado. O prazo vincula agências federais dos EUA; para os demais, é uma referência.

Exploits, PoCs e templates de detecção públicos

Código público que demonstra ou testa a falha aumenta a chance de exploração em massa — e os templates Nuclei ajudam a encontrar ativos vulneráveis no seu ambiente.

Provas de conceito no GitHub

full exploit code ★ 7 05/02/2026
A kernel exploit for Pico 4 devices based on cve-2023-33107. ★ 7 18/07/2026

Atenção: PoCs públicos às vezes são malware disfarçado. Use apenas para testes autorizados, em ambiente isolado. Este portal não hospeda código de exploração — só aponta as fontes.

EPSS ao longo do tempo FIRST

12/10/2026 → 14/10/2026 · 3 leitura(s) · máximo 0.74%

Detecção

Derivado do vetor CVSS e da classe da fraqueza. Pontos de partida, não regras testadas.

Vetor local/físico: concentre-se em telemetria de endpoint (EDR) dos hosts afetados.
Correlacione falhas/reinícios do serviço com tráfego de entrada; crashes repetidos podem indicar tentativas.
Faça busca retroativa nos logs desde antes de 05/12/2023 (inclusão na KEV): a exploração pode ter começado antes.

telemetria de endpoint (EDR)dumps de falha

Linha do tempo

O que aconteceu com esta CVE, do mais recente ao mais antigo.

2026
Correção documentada
13/10/2026 · NIST National Vulnerability Database
Produtos afetados adicionados · qualcomm/315 5g iot modem firmware, qualcomm/apq8017 firmware, qualcomm/apq8064au firmware, qualcomm/aqt1000 firmware, q
13/10/2026 · NIST National Vulnerability Database
CVSS alterado · 8.4 → 7.8
13/10/2026 · NIST National Vulnerability Database
Status na fonte alterado · Published → Analyzed
13/10/2026 · NIST National Vulnerability Database
Ficha publicada
13/10/2026
Produtos afetados adicionados · qualcomm, inc./snapdragon
13/10/2026 · CVE Program (cve.org) e CISA ADP
CVSS alterado · 8.4
13/10/2026 · CVE Program (cve.org) e CISA ADP
Status na fonte alterado · → Published
13/10/2026 · CVE Program (cve.org) e CISA ADP
Avaliação SSVC atualizada
13/10/2026 · CVE Program (cve.org) e CISA ADP
Adicionada à CISA KEV (detectado)
13/10/2026 · CISA Known Exploited Vulnerabilities
Registro criado nesta base
13/10/2026 · CISA Known Exploited Vulnerabilities
2023
CVE publicada
05/12/2023 · qualcomm
Incluída no catálogo CISA KEV
04/12/2023 · CISA

Atividade das fontes

Leituras que se repetem foram contadas em vez de listadas.

3× Referências adicionadas · 13/10/2026 – 13/10/2026
1× Descrição oficial atualizada · 13/10/2026 – 13/10/2026

Referências

4 no registro

www.qualcomm.com/company/product-security/bulletins/december-2023-bulletin
Patch, Vendor Advisory, CVE Program (cve.org) e CISA ADP
www.cisa.gov/known-exploited-vulnerabilities-catalog
US Government Resource, NIST National Vulnerability Database
nvd.nist.gov/vuln/detail/CVE-2023-33107
GitHub Security Advisories
github.com/advisories/GHSA-wg3g-ggh3-7wgp
GitHub Security Advisories

Em outras páginas do site

Qualcomm
todas as CVEs deste fabricante

2023-12
o que mais a CISA listou no mês

Corrupção de memória
mesma classe

CWE-190
outras páginas com esta fraqueza

CVEs relacionadas (mesmos produtos)

Alta CVE-2026-57545 Untrusted Pointer Dereference in Graphics 9 d
Alta CVE-2026-57537 Use After Free in DSP Service 9 d
Alta CVE-2026-57554 Use After Free in DSP Service 9 d
Alta CVE-2026-25302 Improper Verification of Cryptographic Signature in Boot 9 d
Média CVE-2026-25270 Out-of-bounds Write in Camera Driver 9 d
Média CVE-2026-25272 Out-of-bounds Write in Camera Driver 9 d

Não consta em nenhuma fonte consultada

Listado em vez de deixado em branco: um campo vazio e um não medido parecem iguais na tela, e só um deles é motivo para procurar em outro lugar.

Nenhum IOC confirmado (IPs, domínios, hashes ou artefatos de malware) fornecido.
Nenhum inventário de ativos, controle compensatório ou evidência de implantação de patch da sua organização.
Nenhuma captura de tráfego de exploração, amostra de log ou caso de incidente.

Respondido a partir deste registro

Texto montado apenas com os campos acima — sem afirmações adicionais.

O que os defensores devem saber primeiro?

CVE-2023-33107 é "Qualcomm Multiple Chipsets Integer Overflow Vulnerability", de severidade Alta. Afeta 315 5g Iot Modem Firmware (Qualcomm); as versões estão na tabela de escopo. Está na CISA KEV: há evidência de exploração real. CVSS 7.8 descreve a severidade técnica. EPSS 0.74% estima a probabilidade de exploração em 30 dias; nenhum dos dois substitui o contexto dos seus ativos. Verifique primeiro se ativos expostos ou críticos executam as versões afetadas, aplique as correções ou mitigações do fabricante e preserve logs para análise.

Comentários

Discussão técnica moderada. Leia as regras da comunidade.

Nenhum comentário ainda.

Entre ou crie uma conta para comentar e sugerir correções.