CVE-2021-25487highbajo ataqueCWE-125

CVE-2021-25487: fallo de gravedad alta en Samsung Mobile Devices

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Samsung Mobile Devices

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.3epss 0.6%
de la publicación al arma
Publicada en NVD6 oct
CISA KEV+631d
Acción exigida por CISAplazo federal: 2023-07-20

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable

En resumen

Un driver de módem no verifica correctamente los límites de un búfer, permitiendo lectura de memoria más allá de lo permitido y ejecución de código malicioso manipulando punteros de función.

Detalle técnico

Ausencia de validación de límites (CWE-125) en la función set_skb_priv() del driver de interfaz de módem permite lectura fuera de límites y ejecución arbitraria de código mediante dereferencia de puntero de función inválido. Afecta versiones previas a SMR Oct-2021 Release 1.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Lack of boundary checking of a buffer in set_skb_priv() of modem interface driver prior to SMR Oct-2021 Release 1 allows OOB read and it results in arbitrary code execution by dereference of invalid function pointer.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
Productos afectados
Samsung Mobile · Samsung Mobile Devices
CVEs relacionadas — Samsung Mobile Devices

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-21042HIGHCVE-2025-21042EPSS 35.6%KEVCVE-2021-25337MEDIUMCVE-2021-25337EPSS 2.8%KEVCVE-2023-21492MEDIUMCVE-2023-21492EPSS 2.6%KEVCVE-2025-21043HIGHCVE-2025-21043EPSS 2.2%KEVCVE-2021-25369MEDIUMCVE-2021-25369EPSS 1.1%KEVCVE-2021-25370MEDIUMCVE-2021-25370EPSS 0.9%KEV