CVE-2021-25487

7.8 Élevée Exploitée activement

Publiée le 06/10/2021 à 20:15 · Modifiée le 17/06/2026 à 05:42 · Analysée par le NVD · Source : mobile.security@samsung.com

Catalogue CISA KEV — Samsung Mobile Devices Out-of-Bounds Read Vulnerability

Ajoutée le 29/06/2023 · Échéance de correction (agences US) : 20/07/2023

Action requise : Apply updates per vendor instructions or discontinue use of the product if updates are unavailable

Description

Lack of boundary checking of a buffer in set_skb_priv() of modem interface driver prior to SMR Oct-2021 Release 1 allows OOB read and it results in arbitrary code execution by dereference of invalid function pointer.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.3 Élevée	mobile.security@samsung.com	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N`
3.1	7.8 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
2.0	4.6 Moyenne	nvd@nist.gov (NVD)	`AV:L/AC:L/Au:N/C:P/I:P/A:P`

Faiblesses (CWE)

CWE-125

Références

https://security.samsungmobile.com/securityUpdate.smsb?year=2021&month=10 Vendor Advisory
https://security.samsungmobile.com/securityUpdate.smsb?year=2021&month=10 Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-25487 US Government Resource

CVE-2021-25487

Catalogue CISA KEV — Samsung Mobile Devices Out-of-Bounds Read Vulnerability

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs