Veille CVE

‹ Retour à la liste

CVE-2021-25489

5.5 Moyenne Exploitée activement

Publiée le 06/10/2021 à 20:15 · Modifiée le 17/06/2026 à 05:42 · Analysée par le NVD · Source : mobile.security@samsung.com

Catalogue CISA KEV — Samsung Mobile Devices Improper Input Validation Vulnerability

Ajoutée le 29/06/2023 · Échéance de correction (agences US) : 20/07/2023

Action requise : Apply updates per vendor instructions or discontinue use of the product if updates are unavailable

Description

Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format string bug leading to kernel panic.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 3.3 Faible mobile.security@samsung.com CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
3.1 5.5 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
2.0 4.9 Moyenne nvd@nist.gov (NVD) AV:L/AC:L/Au:N/C:N/I:N/A:C

Faiblesses (CWE)

Références

Ailleurs