Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 18/09/2023, correctif exigé avant le 09/10/2023 pour les agences fédérales américaines.
Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Description officielle (NVD)
An improper check or handling of exceptional conditions in NPU driver prior to SMR Jan-2022 Release 1 allows arbitrary memory write and code execution.
Références
- https://security.samsungmobile.com/securityUpdate.smsb?year=2022&month=1 , Vendor Advisory
- https://security.samsungmobile.com/securityUpdate.smsb?year=2022&month=1 , Vendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-22265 , US Government Resource
En bref
| Éditeur | Samsung |
| Produit | Mobile Devices |
| Publiée le | 10/01/2022 |
| Modifiée le | 17/06/2026 |
| CVSS | 7.8 (v3.1) |
| EPSS | 0,42 % (centile 36) |
| CWE | CWE-703 |
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.
Produits concernés
google · android
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter