参考资料 5可信度 88%总体可信度: 88%该图钉的来源和参考资料对其日期的支持程度。包括来源在内的 5 份资料对图钉开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半显示所有可信度不低于 75% 的图钉

第一项始终是图钉的来源。总体可信度是各份资料对上方所用开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半。

• [1]90%
  docs.qualcomm.com/product/publicresources/securitybulletin/june-2025-bulletin.html

  docs.qualcomm.com· 发布于 2026年9月25日· 开始 2025年6月2日 ✓· 占评分 60%

  BleepingComputer^[2][4]在2025年6月2日的报道中援引了“周一发布的一份公告”，高通在其中表示：“谷歌威胁分析小组有迹象表明，CVE-2025-21479、CVE-2025-21480、CVE-2025-27038可能已被用于有限的定向攻击。”

• [2]80%
  Android gets patches for Qualcomm flaws exploited in attacks

  bleepingcomputer.com· 发表于 2025年8月5日· 占评分 12%

  Follow-up: Google folded the fixes for CVE-2025-21479 and CVE-2025-27038 into Android's August 2025 security update.^[1]

• [3]88%
  CISA Known Exploited Vulnerabilities Catalog: CVE-2025-21479

  cisa.gov· 发表于 2025年6月3日· 占评分 9%

  CISA's KEV entry: 'Qualcomm^[1] Multiple Chipsets Incorrect Authorization Vulnerability', added 3 June 2025, due 24 June 2025 (CVE-2025-21480 and CVE-2025-27038 were added the same day).

• [4]88%
  Qualcomm fixes three Adreno GPU zero-days exploited in attacks

  bleepingcomputer.com· 发表于 2025年6月2日· 占评分 9%

  Quotes Qualcomm's^[1] Monday advisory on exploitation and on patches reaching OEMs in May; CVE-2025-21479 and -21480 reported in late January and CVE-2025-27038 in March via the Google Android Security team.

• [5]84%
  Qualcomm Fixes 3 Zero-Days Used in Targeted Android Attacks via Adreno GPU

  thehackernews.com· 发表于 2025年6月2日· 占评分 9%

  CVSS 8.6 for the two incorrect-authorization flaws in GPU microcode and 7.5 for the Chrome-rendering use-after-free; recalls earlier Qualcomm^[1] flaws used by commercial spyware vendors.

建议更正

有遗漏或错误吗？用你自己的话说明：能佐证此图钉的链接、不同的开始或结束日期及理由，或缺失、有误的信息。AI 会对照此图钉的来源进行核实，搜索更好的来源，并添加任何支持你说法的页面。图钉自身的来源仍然最重要。AI 也会查看图片：显示的是别的东西或显示效果差的图片会被移到后面或替换。