CVE-2021-25372: fallo de gravedad media en Samsung Mobile Devices
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable
El controlador DSP no verifica correctamente los límites de memoria, permitiendo acceso a datos fuera del área prevista. Esto puede exponer información confidencial o desestabilizar el sistema.
Una validación impropia de límites de memoria en el controlador DSP permite acceso fuera de los límites de memoria asignada. Un atacante con acceso local a la interfaz del controlador DSP puede eludir las validaciones de límites para leer o escribir en regiones no autorizadas, lo que potencialmente causa divulgación de información o denegación de servicio.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.