6.1Media
KEV
CVE-2021-25372Samsung Mobile Devices Improper Boundary Check Vulnerability
Explotación conocida — Samsung Mobile Devices Improper Boundary Check Vulnerability
CISA confirmó el 29.06.2023 que esta vulnerabilidad se usa en ataques reales. Plazo para las agencias federales de EE. UU.: 20.07.2023.
Acción requerida: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable https://security.samsungmobile.com/securityUpdate.smsb?year=2021&month=3; https://nvd.nist.gov/vuln/detail/CVE-2021-25372
Descripción
An improper boundary check in DSP driver prior to SMR Mar-2021 Release 1 allows out of bounds memory access.
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| samsung | android | 10.0 | |
| Samsung Mobile | Samsung Mobile Devices | Q(10.0), R(11.0) devices with exynos980, exynos2100, exynos9830 – < SMR Mar-2021 Release 1 |
Referencias y parches
- https://security.samsungmobile.com/securityUpdate.smsb Vendor Advisory
- https://security.samsungmobile.com Vendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-25372 US Government Resource
Coincidencias CPE (NVD) (4)
cpe:2.3:o:samsung:android:10.0:smr-feb-2021-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:10.0:smr-jan-2021-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:11.0:smr-feb-2021-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:11.0:smr-jan-2021-r1:*:*:*:*:*:*