Към съдържанието

CVE-2021-25489: Samsung Mobile Devices, невалидиран вход

3.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 29 юни 2023

Атакува се в момента

631 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format string bug leading to kernel panic.

Засегнати продукти

  • Samsung Mobile Samsung Mobile Devices: O(8.1), P(9.0), Q(10.0), R(11.0) преди SMR Oct-2021 Release 1

Вид слабост

История

  • 6 октомври 2021 Публикувано

Други уязвимости в Samsung Mobile Samsung Mobile Devices

Първоизточници