Aller au contenu
Se connecter
7.5 Élevée

CVE-2026-79405 Improper Input Validation in Modem Firmware

Description

Transient DOS when processing a malformed NR RRC configuration message due to improper input validation.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Aucun
Intégrité
Aucun
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
Modem Versions non publiées

Autres CVE de Modem

Les 3 CVE de Modem →
CVE-2026-66086 In the modem OTA stack, there is a possible stack-based buffer overflow due to improper validation of scheduling… 8.3 Élevée CVE-2026-66085 In modem, there is a possible information disclosure due to missing filtering of sensitive data in crash dumps 5.5 Moyenne
Suivre cette CVE