Veille CVE

‹ Retour à la liste

CVE-2021-25372

6.7 Moyenne Exploitée activement

Publiée le 26/03/2021 à 20:15 · Modifiée le 17/06/2026 à 05:41 · Analysée par le NVD · Source : mobile.security@samsung.com

Catalogue CISA KEV — Samsung Mobile Devices Improper Boundary Check Vulnerability

Ajoutée le 29/06/2023 · Échéance de correction (agences US) : 20/07/2023

Action requise : Apply updates per vendor instructions or discontinue use of the product if updates are unavailable

Description

An improper boundary check in DSP driver prior to SMR Mar-2021 Release 1 allows out of bounds memory access.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 6.1 Moyenne mobile.security@samsung.com CVSS:3.1/AV:P/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
3.1 6.7 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
2.0 7.2 Élevée nvd@nist.gov (NVD) AV:L/AC:L/Au:N/C:C/I:C/A:C

Faiblesses (CWE)

Références

Ailleurs