Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 29/06/2023, correctif exigé avant le 20/07/2023 pour les agences fédérales américaines.
Action requise : Apply updates per vendor instructions or discontinue use of the product if updates are unavailable
Description officielle (NVD)
Lack of boundary checking of a buffer in set_skb_priv() of modem interface driver prior to SMR Oct-2021 Release 1 allows OOB read and it results in arbitrary code execution by dereference of invalid function pointer.
Références
- https://security.samsungmobile.com/securityUpdate.smsb?year=2021&month=10 , Vendor Advisory
- https://security.samsungmobile.com/securityUpdate.smsb?year=2021&month=10 , Vendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-25487 , US Government Resource
En bref
| Éditeur | Samsung |
| Produit | Mobile Devices |
| Publiée le | 06/10/2021 |
| Modifiée le | 17/06/2026 |
| CVSS | 7.8 (v3.1) |
| EPSS | 0,64 % (centile 50) |
| CWE | CWE-125 |
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.
Produits concernés
samsung · android
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter